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Editorial 


Menschen verhalten sich beim Einsatz digitaler Technik oft scheinbar widersprüch- 
lich, nicht rational. Dies wird oft mit dem Begriff Privacy Paradox beschrieben. Es sind 
nicht objektive Interessen und explizite Wünsche und Notwendigkeiten, die unser di- 
gitales Leben lenken, sondern oft versteckte unbewusste Wünsche und deren Ausbeu- 
tung durch Geschäftemacher und politische Manipulatoren. Das Whistleblowing über 
Cambridge Analytica und Facebook hat diesen Umstand und den Datenschutz wieder 
in die Schlagzeilen gebracht. So paradox manches erscheinen mag, so logisch ist es 
bei einer analytischen ökonomischen, politischen oder psychologischen Betrachtung. 


Ein solches Paradox wurde kurzfristig das Schwerpunkthema dieses Heftes: Weshalb 
beschließt die Politik immer wieder offensichtlich verfassungswidrige Sicherheitsge- 
setze, wohl wissend, dass diese später von Gerichten wieder aufgehoben werden. Auch 
hier muss in sozialen Wissenschaften, der Psychologie und Politologie gegraben wer- 
den, um definitiv fündig zu werden: 


Politiker suchen wie Internet-User nach Belohnung und Ich-Bestärkung. Diese ge- 
winnt man nicht unbedingt durch stille und demütige Förderung des Gemeinwohls, 
sondern eher durch Übermaß und Skandalisierung. Wie kleine Kinder versuchen zu- 
mindest manche Politiker (es sind kaum Frauen) ihre Grenzen der Macht auszutes- 
ten, indem sie - unter Applaus einer populismusanfälligen Öffentlichkeit - Law and 
Order nicht nur predigen, sondern auch praktizieren. Ein eklatantes Beispiel liefert 
uns derzeit die bayerische Politik und zugleich ein weiteres Paradoxon: Obwohl es das 
Gemeinwohl nachhaltig durch Rundumüberwachung zu schädigen droht, wird das 
geplante bayerische Polizeirecht fast nicht zur Kenntnis genommen. Entsprechendes 
gilt für weitere Sicherheitsgesetze. Das vorliegende Heft will dieser Unkenntnis bzw. 
Nichtkenntnisnahme ein wenig abhelfen. 


Thilo Weichert, DVD-Vorstandsmitglied 


Br 


Autorinnen und Autoren dieser Ausgabe: 


Freiheitsfoo, 
https://freiheitsfoo.de/ 


Dr. Thilo Weichert 
Vorstandsmitglied in der DVD, Netzwerk Datenschutzexpertise, 
weichert@datenschutzverein.de, Kiel 


Presseerklärung vom 07.02.2018 


DVD: „Regierungsparteien ohne Vision 


bei der Digitalisierung” 


Die Deutsche Vereinigung für Daten- 
schutz e.V. (DVD) findet im Koalitions- 
vertrag von CDU/CSU und SPD keine 
Impulse für eine freiheitliche und de- 
mokratische Gestaltung des Einsatzes 
von Informationstechnik. Zwar wirbt 
die Union mit „Lust auf Digitalisierung”. 
Die SPD spricht vom „Zukunftsentwurf”. 
Tatsächlich steht die Häufigkeit des Be- 
griffs „Digitalisierung“ im geplanten 
schwarz-roten Vertrag im umgekehrten 
Verhältnis zu konstruktiven Vorschlägen 
zur Bewältigung der damit verbundenen 
gesellschaftlichen Risiken. Der Ausbau 
des Glasfasernetzes und der Aufbau von 
5G-Mobilfunk stehen auf der Tagesord- 
nung, eGovernment und Förderung der 
Digitalisierung in allen Lebensbereichen, 


70 
BGE 
100 777,7% 
zZ O7, 


daswares dannauch. DieBeschlüsse von 
Schwarz-Rot zur Digitalisierung folgen 
praktisch durchgängig dem Prinzip des 
Vorrangs der Wirtschaft vor den Bürge- 
rinnen und Bürgern. Selbst der juristi- 
sche Unsinn eines „Dateneigentums“ fin- 
det sich im Text. Die Weiterentwicklung 
des Datenschutzes, die Produkthaftung 
von IT-Produktanbietern, Sammelkla- 
gemöglichkeiten bei Verbraucher- oder 
Datenschutzverstößen, spezifische Al- 
gorithmenkontrollen, Open Access und 
mehr Informationsfreiheit, digitalisie- 
rungsorientierte Steuermodelle, Flexibi- 
lisierungsschutz für Beschäftigte - alles 
Fehlanzeige. Zum Beschäftigtendaten- 
schutzgesetz wurde ein folgenloser Prüf- 
auftrag formuliert. Eine digitale Grund- 


7, 
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rechte-Charta wird immerhin erwähnt. 

DVD-Vorsitzender Frank Spaeing: 
„Freiheitliche, demokratische und bür- 
gerorientierte Digitalisierung geht an- 
ders. Die CSU stellt den Digitalminister 
und macht damit wieder den Bock zum 
Gärtner.” Werner Hülsmann, stellver- 
tretender DVD-Vorsitzender: „Die Fehl- 
anzeigen bei der Gestaltung der Digita- 
lisierung müssen nicht bedeuten, dass 
diese in den nächsten vier Jahren aus- 
geschlossen ist. Nötig ist dafür eine öf- 
fentliche Debatte, eine außerparlamen- 
tarische Bürgerbewegung, die Druck 
macht - für eine freiheitliche, demo- 
kratische und soziale Digitalisierung. 
Die DVD wird dazu gerne ihren Beitrag 
leisten.” 


DANA « Datenschutz Nachrichten 1/2018 


Thilo Weichert 


Sicherheitsgesetze in Deutschland 
- vom Aus- und Überreizen des verfassungsrechtlich 
noch Akzeptablen - 


„Alle schauen auf das brennende Haus 
- nur Klaus schaut raus”. So ließe sich 
kurz die aktuelle Situation der durch 
Klaus personifizierten Bürgerrechte 
in der deutschen Sicherheitspolitik 
beschreiben. Ob die Hoffnung auf die 
Feuerwehr, durch das Bundesverfas- 
sungsgericht und den Europäischen 
Gerichtshof personifiziert, gerechtfer- 
tigt ist, muss sich mal wieder erweisen. 
Brandstifter ist diesmal vor allem die 
Bayerische Staatsregierung, an deren 
Spitze zum Einbringen der Novellierung 
des Polizeiaufgabengesetzes (PAG)! 
noch Horst Seehofer vorstand. Dieser 
ist inzwischen Innenminister auf Bun- 
desebene und damit dort für die Poli- 
zeigesetzgebung zuständig. Aber er ist 
nicht das personifizierte „Böse“. Ent- 
sprechende Pläne werden auch in an- 
deren Bundesländern und durch andere 
Politiker verfolgt. 


1 Das Ping-Pong der Sicherheitsge- 
setzgebung 


Das deutsche Sicherheitsrecht zeich- 
net sich durch eine Art Ping-Pong aus, 
das schon seit langem, insbesondere 
wieder seit dem Jahr 2004 „gespielt“ 
wird, als das BVerfG mit einem großen 
Paukenschlag den großen Lauschan- 
griff bremste?: Es werden grundrechts- 
verletzende Normen beschlossen, die 
höchstrichterlich aufgehoben werden 
müssen. Darauf erfolgt eine normative 
Anpassung. Dies hindert aber Exeku- 
tive und Legislative nicht, wiederum 
- zumeist andere - grundrechtsver- 
letzende Normen zu beschließen, die 
wieder aufgehoben werden. Nach dem 
Anschlag des 11. September 2001 stellte 
das höchste deutsche Gericht mit sei- 
ner Entscheidung zum Lauschangriff 
klar, dass es nicht bereit ist, in die Po- 
pulismusfalle der Terrorbekämpfungs- 
hysterie einzustimmen, dass es gewillt 
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ist, unsere Grundrechte stimmungsun- 
abhängig zu verteidigen. Seit der Be- 
gründung des Grundrechts auf infor- 
mationelle Selbstbestimmung mit dem 
Volkszählungsurteil Ende 1983? verfolgt 
damit das BVerfG einen grundrechts- 
freundlichen rechtsstaatlichen Kurs bei 
informationellen Eingriffen. Die Legis- 
lative wie auch die Exekutive müssen 
regelmäßig daran erinnert werden, dass 
wirin einem Rechtsstaat leben, bei dem 
Sicherheitsbedürfnisse nicht über alles 
gestellt, sondern abgewogen werden 
müssen. 

Seit 2009 haben wir in der Europä- 
ischen Union (EU) eine Grundrechte- 
Charta (GRCh), in der Grundrechtsstan- 
dards, wie wir sie für Deutschland aus 
dem Grundgesetz (GG) kennen, und wie 
sie nominell auch in der Europäischen 
Menschenrechtskonvention (EMRK) 
verbrieft sind, EU-weit normativ und mit 
einem effektiven Rechtsschutzverfah- 
ren etabliert werden. Eine gewisse Zeit 
war nicht klar, inwieweit der zur Kont- 
rolle der GRCh vorgesehene Europäische 
Gerichtshof (EuGH) seine Funktion als 
Hüter der Grundrechte auch gegenüber 
der Legislative und der Exekutive auf 
höchster Ebene wahrnehmen würde. 
Diese Unsicherheit wurde insbesondere 
durch zwei Entscheidungen genommen: 
die Aufhebung der Richtlinie zur Vor- 
ratsdatenspeicherung von Telekommu- 
nikations-Verkehrsdaten April 2014 
und des Safe-Harbor-Rechtsrahmens 
der EU-Kommission zur Datenübermitt- 
lung in die USA im Oktober 2015.° Dass 
der EuGH auch vor mächtigen Privat- 
firmen Gleichheit im Recht und Grund- 
rechtsschutz zu wahren gewilltist, zeig- 
te erim Mai 2014 gegenüber Google.° 

Also: Alles gut? Leider nein. Das 
Ping-Pong hat kein Ende. Dafür gibt es 
Gründe: Die technische Entwicklung 
eröffnet immer wieder neue Möglichkei- 
ten sicherheitsbehördlicher Eingriffe in 


informationelle Grundrechte, bei denen 
noch nicht explizit höchstrichterlich 
festgestellt wurde, dass diese nicht bzw. 
unter welchen Voraussetzungen diese 
zugelassen werden dürfen. Ein weite- 
rer Grund ist, dass die Populismusbe- 
reitschaft etablierter Parteien durch 
die nicht nur vorübergehende Präsenz 
der AfD auf der politischen Bühne be- 
fördert wurde. Daneben gibt es einen 
strukturell angelegten Grund, weshalb 
das Ping-Pong-Spiel kein Ende finden 
wird: Gesetze werden von der Exekuti- 
ve vorbereitet, die ein professionelles 
Interesse daran hat, ihre Befugnisse 
auszuweiten. Die Lernbereitschaft der 
Exekutive, nicht nur zugunsten der 
eigenen Aufgabenerfüllung (als eine 
Form der Selbstbestätigung und Da- 
seinsrechtfertigung), sondern zuguns- 
ten eines übergeordneten Gemeinwohls 
tätig zu werden, zu dem auch demokra- 
tische Transparenz und der Schutz der 
Freiheitsrechte gehören, muss immer 
wieder erneuert werden. 


2 Aktuelle Sicherheitsgesetze und 
Vorhaben hierfür 


Derzeit macht es wieder „Ping“: Von 
der Öffentlichkeit bisher weitgehend 
unbeobachtet wird das Recht der Si- 
cherheitsbehörden auf Bundes- wie auf 
Länderebene gerade massiv erneuert. 
Anlass ist einmal mehr die Vorgabe des 
BVerfGs, durch die ein umfassendes Po- 
lizeigesetz, das Gesetz zum Bundeskri- 
minalamt (BKA-G) aus dem Jahr 2008,’ 
einer umfassenden verfassungsrechtli- 
chen Korrektur unterworfen wurde. Die 
Bewertung des BVerfG wies aufteilweise 
kleine, teilweise aber auch gravierende 
Nachbesserungsnotwendigkeiten hin. 
Mensch hätte nun den Eindruck haben 
können, dass in diesem Urteil, das in 
sage und schreibe 359 Randnummern 
gegliedert ist und mit zwei abweichen- 


den Meinungen, die weitere 45 Rand- 
nummern füllen, alles Wesentliche zum 
Verhältnis von Sicherheit und Freiheit 
gesagt wäre. 

Aber weit gefehlt: Die ersten gesetz- 
geberischen Reaktionen orientierten 
sich 2017 noch weitgehend an den ver- 
fassungsrechtlichen Vorgaben, nämlich 
beim BPolG, bei dem mobile Bild- und 
Tonaufzeichnungsgeräte (vulgo Body- 
cams) und anlassbezogene Kfz-Kenn- 
zeichen-Erfassung geregelt wurde?, und 
bei der vollständigen Überarbeitung des 
BKA-G’. 

Doch auch das Bundesland Bayern 
überarbeitet sein Sicherheitsrecht. Es 
hatte mit einer ersten Novelle des PAG 
vom 24.07.2017 schon einmal Duft- 
marken gesetzt, als es den bis dahin im 
deutschen Polizeirecht nicht existie- 
renden Rechtsbegriff der „drohenden 
Gefahr” eingeführt hat.'° 

In Baden-Württemberg wurde Ende 
2017 ein Polizeigesetz verabschiedet, 
in dem die präventive Telekommunika- 
tionsüberwachung (TKÜ) einschließ- 
lich Quellen-TKÜ zur Abwehr von drin- 
genden Gefahren schwerwiegender 
Rechtsgüter sowie die sog. „intelligente 
Videoüberwachung“ an „gefährdeten 
Objekten”, Kriminalitätsschwerpunkten 
und bei „öffentlichen Veranstaltungen 
und Versammlungen, wenn dort ter- 
roristische Anschläge drohen” erlaubt 
werden. Nach Bayern erlaubt Baden- 
Württemberg als zweites Bundesland 
„Aufenthaltsvorgaben, Kontaktverbote 
sowie die Überwachung durch elektro- 
nische Fußfesseln” zur Verhütung von 
Straftaten nach 8 129a StGB.'! 

In Hessen'?, Niedersachsen’, Nord- 
rhein-Westfalen'* und Bremen’; befin- 
den sich weitere Polizeigesetzänderun- 
genin der Mache. 

Auch das Recht der Geheimdienste 
wurde auf Bundesebene durch Än- 
derungen des BVerfSchG in den Jah- 
ren 2015'%, 2016’ und 2017'° sowie 
des BND-G im Jahr 2016’? umfassend 
überarbeitet. Auf Länderebene wur- 
den die Verfassungsschutzgesetze von 
Nordrhein-Westfalen bis 2018 mehr- 
fach? sowie von Thüringen 2015?', 
Bayern”? und Niedersachsen”? im Jahr 
2016 sowie Baden-Württemberg’* im 
Jahr 2017 erneuert. In Hessen wird 
ein äußerst umstrittener Entwurf dis- 
kutiert.? 


Im Bereich der Strafverfolgung ist 
ebenso kein Ende der Gesetzgebung er- 
kennbar. Im Jahr 2015 wurde die sog. 
Vorratsdatenspeicherung von Telekom- 
munikationsdaten erneut geregelt,‘ 
nachdem ein Vorgängergesetz vom 
BVerfG kassiert worden war.?’ Zwar hat 
das BVerfG in Eilentscheidungen die 
aktuellen Regelungen für vorläufig an- 
wendbar erklärt,®® doch hat es schon 
nach einer entsprechend kritischen 
Entscheidung des EuGH” signalisiert, 
dass im Hauptsacheverfahren erneut 
Korrekturen gefordert werden müss- 
ten.°° Die vorläufig letzte Regulierung 
der Strafprozessordnung (StPO) erfolgt 
mit dem „Gesetz zur effektiveren und 
praxistauglicheren Ausgestaltung des 
Strafverfahrens”, bei dem u. a. Auswei- 
tungen der Befugnisse zur DNA-Analyse 
sowie zur Einführung der sog. „Online- 
Durchsuchung“ vorgesehen wurden.?! 


3 Schwarz-Weiß-Diskussionen 


Die Auseinandersetzung um die Vor- 
ratsspeicherung von Telekommunikati- 
onsverkehrsdaten ist ein fast typischer 
Fall für die Art der Auseinandersetzung 
zu Befugnissen im Sicherheitsbereich. 
Diese Auseinandersetzung dauert schon 
mehr als 20 Jahre. 1996 forderte der 
Bundesrat erstmals die Einführung von 
„Mindestfristen“ für die Speicherung 
von Verbindungsdaten.”” Nachdem im 
Bundesinnenministerium festgestellt 
worden war, dass auf nationaler Ebene 
diese Forderung kurzfristig nicht umge- 
setzt werden könnte, wurde auf europä- 
ischer Ebene eine entsprechende Richt- 
linie angeschoben, die 2006 tatsächlich 
erlassen wurde. Die öffentliche Diskus- 
sion drehte sich von Anfang an um die 
Grundsatzfrage, ob überhaupt eine Ver- 
pflichtung zu einer vorsorglichen Spei- 
cherung von TK-Verkehrsdaten erlaubt 
werden soll-ja odernein. 

Bei dieser Diskussion spielten die 
konkreten und differenzierten sicher- 
heitsbehördlichen Bedarfe sowie Vor- 
schläge zur Begrenzung der Maßnahme 
erst eine Rolle, nachdem dies von der 
höchstrichterlichen Rechtsprechung 
eingefordert wurde. Selbst beim Aus- 
handeln der aktuell geltenden Rege- 
lung zwischen SPD und CDU/CSU als 
Regierungsparteien ging es bis zum 
Ende um Grundsatzpositionen, während 


die schon sehr präzisen Vorgaben des 
BVerfG zu den jeweiligen Zwecken, der 
Speicherdauer, der Art der Daten sowie 
den prozeduralen Anforderungen wei- 
terhin nur eine nachgeordnete Rolle 
spielten. 

Diese in großem Maße irrationale 
Debatte wiederholt sich bei vielen wei- 
teren sicherheitsbehördlichen Befug- 
nissen: Die Gesetzesvorschläge starten 
zunächst mit Maximalforderungen und 
ohne Netz und doppelten Boden. Der 
aktuelle bayerische PAG-Entwurf ist 
hierfür ein beredtes Beispiel: Da wird 
rechtlich die digitale „Durchsuchung“ 
mit der Durchsuchung von körperli- 
chen Sachen gleichgesetzt, obwohl das 
Vorgehen, die Eingriffstiefe, die damit 
verbundenen Risiken wie auch die nö- 
tigen grundrechtssichernden Maßnah- 
men sich grundsätzlich von körperli- 
chen Durchsuchungen unterscheiden. 
Diese Vorgehensweise beruht bei der 
Politik vielleicht auch auf fehlender 
Kenntnis der fachspezifischen Gege- 
benheiten und Bedingungen. Bei den 
diese Maßnahme einfordernden Be- 
hördenvertretern, die der Politik die 
Vorschläge unterbreiten, müssten aber 
diese Detailkenntnisse vorliegen. Wäre 
dies nicht der Fall, so wäre dies gera- 
dezu kriminell; fehlt Sicherheitsbehör- 
den das Risikobewusstsein für ihr eige- 
nes Tun, dann steht es schlecht um die 
Sicherheit. 

Weitere Beispieleaus dem bayerischen 
PAG-Entwurf sind der Einsatz von Droh- 
nen, die Nutzung von Mustererkennung 
sowie die Durchführung genetischer 
Phänotypisierung. Derartige Maßnah- 
men finden sich auch schon teilweise 
in anderen Sicherheitsgesetzen. Doch 
in der Undifferenziertheit und Unver- 
frorenheit, wie sie in Bayern geregelt 
werden sollen, bleibt dieses Bundesland 
einzigartig. 

Der weitere Ablauf ist absehbar: Die 
Gerichte werden Bedenken äußern, 
Maßnahmen nur einschränkend zulas- 
sen oder gar vollständig verbieten. Dann 
wird wieder nachgebessert werden müs- 
sen. Bis dann die Regulierung einiger- 
maßen demokratie- und grundrechts- 
verträglich ist, kann es wieder Jahre, 
vielleicht viele Jahre dauern, in denen 
nicht nur Rechtsunsicherheit herrscht, 
während denen vielmehr Grundrechte 
in der Praxis missachtet werden. Dies 
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ist kein schönes Spiel. Auch wenn es 
wie ein Spiel scheint: Dies ist Ernst und 
bringt reale Opfer zutage. 


4 Die Positionen der Parteien 


Bei der Auseinandersetzung um si- 
cherheitsbehördliche informationelle 
Befugnisse sind natürlich die program- 
matischen Positionen der in den Parla- 
menten vertretenen politischen Partei- 
en von Bedeutung. Während die CDU/ 
CSU regelmäßig und manchmal schon 
ermüdend gebetsmühlenhaft für eine 
Ausweitung der Befugnisse eintritt, 
äußern sich Die Linken, Bündnis 90/ 
Die Grünen und die FDP eher skeptisch 
bis ablehnend. Bei der SPD kommt es 
darauf an, inwieweit sie sich durch ihre 
Position in der Opposition gegenüber ei- 
ner Regierungspolitik profilieren kann; 
als Regierungspartei hat sie sich aber 
regelmäßig mit der CDU/CSU auf „Kom- 
promisse” eingelassen, die später einer 
verfassungsrechtlichen Überprüfung 
nicht standgehalten haben. 
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Dieser Unterschied ist auch bei den an- 
deren Parteien feststellbar. Bei der FDP 
ist dies besonders eklatant. Sie versucht 
sich in der Opposition grundsätzlich als 
Bürgerrechtspartei zu profilieren; als 
Regierungspartei akzeptiert sie dagegen 
weitgehend exekutive Forderungen. Die- 
se Aussage gilt für den wirtschaftslibera- 
len Flügel der Partei uneingeschränkt; 
ein kleiner aber wortstarker Bürger- 
rechtsflügel profiliert sich bürgerrecht- 
lich auch innerhalb von Regierungen. 
Am eindrucksvollsten war insofern der 
Rücktritt der damaligen FDP-Justizmi- 
nisterin Sabine Leutheusser-Schnarren- 
berger am 14.12.1995, nachdem ihre 
Partei beschlossen hatte, der Gesetzes- 
initiative zum später vom BVerfG kassier- 
ten großen Lauschangriff zuzustimmen. 
Leutheusser-Schnarrenberger sowie wei- 
tere verdiente FDP-Innen- und Justiz- 
politiker, insbesondere Burkhard Hirsch 
und Gerhard Baum, traten dann auch oft 
als Kläger gegen Sicherheitsgesetze von 
dem BVerfG auf. Diese Bürgerrechtsprot- 
agonisten werden von ihrer Partei gerne 
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zu Wahlkampfzeiten präsentiert. Hat die 
FDP Regierungsverantwortung, so wer- 
den ihre Bedenken eher ignoriert, so wie 
sich dies derzeit in Nordrhein-Westfalen 
bzgl. der geplanten Polizeirechtsän- 
derung wieder abzeichnet. Der Wirt- 
schaftsflügel, der mit „Digitalisierung 
first, Bedenken second“ im Herbst 2017 
Bundestagswahlkampf machte, hat - 
trotz der Oppositionsrolle und eines weit 
verbreiteten Relevanzverlustes der FDP - 
derzeit offensichtlich die Oberhand. Die 
undifferenzierte Digitalisierungseupho- 
rie macht auch vor dem sicherheitsbe- 
hördlichen Einsatz nicht halt. 

Ähnliche Prozesse lassen sich bei 
Bündnis 90/die Grünen feststellen. 
Auch dort gibt es eine kleine Grup- 
pe von engagierten Bürgerrechtlern. 
Für diese Gruppe stehen z. B. Chris- 
tian Ströbele, Jan-Philipp Albrecht 
oder Konstantin von Notz. Trotz ihrer 
bürgerrechtlichen Wurzeln und geäu- 
ßerter Bedenken konnten die Grünen 
nach den Anschlägen am 11.09.2001 
die teilweise offensichtlich unverhält- 


nismäßigen Sicherheitspakete des da- 
maligen SPD-Bundesinnenministers 
Otto Schily nicht verhindern. Für die 
Mehrheit von Bündnis 90/die Grünen 
stehen digitale Bürgerrechte heute 
mehr nicht im Vordergrund. Den Nach- 
weis hierfür liefern sie in den Koaliti- 
onen mit der CDU in Baden-Württem- 
berg und in Hessen. 


5 Der Koalitionsvertrag auf Bundes- 
ebene 


Der Koalitionsvertrag von CDU, CSU 
und SPD auf Bundesebene macht Vor- 
gaben für die nächsten vier Jahre, wes- 
halb es sinnvollist, sich diesen genauer 
anzuschauen: Schon die Präambel geht 
auf die Sicherheit in Deutschland ein: 
„Bürgerinnen und Bürger haben ein 
starkes Bedürfnis nach ... Sicherheit im 
Alltag.” „Wir wollen, dass die Menschen 
bei uns ... in Sicherheit leben können.” 
„Wir arbeiten für ... Sicherheit... inun- 
serem Land.” „Gemeinsam ... wollen wir 
unser Land ... sicherer ... machen“. 


Im Folgenden sollen den relevanten 
Aussagen zur „Inneren Sicherheit” des 
Koalitionsvertrages in ihrer Gänze zi- 
tiert werden (Ziffern geben Zeile des Ab- 
satzbeginns an): 


Pakt für den Rechtsstaat 

(5768) Wir werden den Rechtsstaat 
handlungsfähig erhalten. Dies stärkt 
auch das Vertrauen in die rechtsstaatli- 
che Demokratie. Wir werden einen Pakt 
für den Rechtsstaat auf Ebene der Regie- 
rungschefinnen und -chefs von Bund und 
Ländern schließen. 


Sicherheitsbehörden 

(5786) Bund und Länder haben die 
personelle Ausstattung der Sicherheits- 
behörden bereits vorangebracht. Am 
Ende dieser Ausbauphase werden insge- 
samt 15000 Stellen geschaffen worden 
sein. Der Bund wird 7500 zusätzliche 
Stellen schaffen. Wir wollen das Bundes- 
kriminalamt als zentrales Datenhaus 
im polizeilichen Informationsverbund 
etablieren und einen gemeinsamen 
Investitionsfonds für die IT der deut- 
schen Polizei schaffen. Im Bereich der 
Strafverfolgung werden wir den Daten- 
austausch zwischen Polizei und Justiz 
verbessern. 


Verfahrensrecht 

(5795) Wir stärken das Vertrauen in 
den Rechtsstaat, indem wir die Strafpro- 
zessordnung (StPO) modernisieren und 
Strafverfahren beschleunigen. 

(5805) Die DNA-Analyse wird im 
Strafverfahren auf äußerliche Merkma- 
le (Haar, Augen, Hautfarbe) sowie Alter 
ausgeweitet ($ 81e StPO). 

(5898) Keine Toleranz bei Wirtschafts- 
kriminalität, Einbruchdiebstahl und or- 
ganisierter Kriminalität. Wir bekämpfen 
konsequent jede Form von Kriminalität, 
insbesondere die organisierte Kriminali- 
tät. Wohnungseinbrüche führen nicht nur 
zu materiellen Schäden, sondern häufig 
zu einer Traumatisierung der Opfer. Un- 
seren Kampf gegen Einbrecher intensivie- 
ren wir deshalb weiter, indem wir unseren 
Sicherheitsbehörden die notwendigen 
Ermittlungsinstrumente zur Verfügung 
stellen und die in der vergangenen Legisla- 
turperiode beschlossenen Maßnahmen zur 
Ahndung und Bekämpfung von Einbruchs- 
kriminalität konsequent anwenden. 


Sicherheitsarchitektur / Operative 
Fähigkeiten 

(5952) Wir wollen keine Zonen unter- 
schiedlicher Sicherheit in Deutschland. 
Dazu gehört die Erarbeitung eines gemein- 
samen Musterpolizeigesetzes (gemäß In- 
nenministerkonferenz-Beschluss). 

(5956) Wir werden uns dafür einset- 
zen, dass die Bundespolizei bundesweit 
im Rahmen der bestehenden Zuständig- 
keiten und Aufgaben eingesetzt wird, so 
auch zur Bekämpfung von Straftaten an 
Kriminalitätsschwerpunkten wie z. B. 
Bahnhöfen, insbesondere von Alltagskri- 
minalität. Die Bereitschaftspolizeien der 
Länder sowie des Bundes sind eine tra- 
gende Säule der inneren Sicherheit und 
sehen sich einer erhöhten Einsatzbelas- 
tung flächendeckend ausgesetzt. Die er- 
forderliche Verbesserung der Ausstattung 
wird intensiviert. 

(5964) Die Menschen sollen sich auf 
unseren Straßen und Plätzen sicher be- 
wegen können. Deshalb wollen wir die 
Videoüberwachung an Brennpunkten 
einsetzen, sie verhältnismäßig und mit 
Augenmaß effektiv ausbauen und dabei 
auch technisch verbessern. Intelligente 
Videoüberwachung kann dabei eine Wei- 
terentwicklung sein. Deswegen werden 
wir den laufenden Modellversuch abwar- 
ten, prüfen und bewerten. 


(5975) Bei der Bekämpfung des Terro- 
rismus wollen wir im Rahmen eines zeit- 
gemäßen und effektiven Rechts gemein- 
same Standards, verbindlichen Umgang, 
einheitliche Praxis und klare Zuständig- 
keitsregelungen. Die Standorte der Bun- 
dessicherheitsbehörden sollen bestehen 
bleiben. Das Gemeinsame Terrorismusab- 
wehrzentrum (GIAZ) werden wir gemein- 
sam mit den Ländern als Kooperations- 
und Kommunikationsplattform so wei- 
terentwickeln, dass dort Informationen 
reibungsloser ausgetauscht und verbind- 
liche Absprachen auch zur Bearbeitung 
des Einzelfalls getroffen werden. 

(5983) Zur Verbesserung der Sicherheit 
in unserem Land wird das Bundesamt 
für Verfassungsschutz (BfV) im Bereich 
der zentralen Auswertung und Analyse in 
Angelegenheiten des islamistischen Ter- 
rorismus sowie bei länderübergreifenden 
extremistischen Phänomenen von bun- 
desweiter Bedeutung seine Steuerungs- 
Funktion verstärkt wahrnehmen, auch bei 
solchen, die zunächst keinen unmittelba- 
ren Gewaltbezug aufweisen. Aufgrund des 
ständigen technischen Fortschrittes und 
des damit einhergehenden personellen 
und finanziellen Ressourceneinsatzes soll 
das BfV als zentrale Servicedienststelle für 
den Einsatz operativer Technik im Verbund 
gestärkt werden. Zudem wollen wir die Be- 
fugnisse des Verfassungsschutzes des Bun- 
des und der Länder vereinheitlichen, ins- 
besondere bei der Datenerhebung und Da- 
tenspeicherung. Zu diesem Zwecke werden 
wir das Bundesverfassungsschutzgesetz 
auf Grundlage eines einheitlichen Rechts- 
rahmens der Innenministerkonferenz no- 
vellieren. Wir sind uns bewusst, dass auch 
maßvolle und sachgerechte Kompetenzer- 
weiterungen des BfV eine gleichzeitige und 
entsprechende Ausweitung der parlamen- 
tarischen Kontrolle erfordern. 

(5999) Wir haben in der vergangenen 
Wahlperiode die gesetzliche Grundlage 
für eine effektivere Kontrolle der Nach- 
richtendienste geschaffen. Die Bundes- 
regierung wird diese Kontrolle durch eine 
umfassende Wahrnehmung der Unter- 
richtungs- und Vorlagepflichten gegen- 
über den gesetzlich vorgesehenen Kont- 
rollorganen unterstützen. 

(6004) Wir werden die europäische Si- 
cherheitskooperation unter Einbeziehung 
und Stärkung internationaler und euro- 
päischer Organisationen (Europol, In- 
terpol, Europäische Staatsanwaltschaft) 
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verbessern und vertiefen. Ziel muss es 
sein, durch strukturelle Maßnahmen und 
mit einer leistungsfähigen IT-Struktur si- 
cherzustellen, dass Straftäterinnen und 
Straftäter sowie Gefährderinnen und 
Gefährder überall in Europa identifiziert 
und relevante Erkenntnisse ausgetauscht 
werden können. Zu diesem Zwecke wer- 
den wir auf eine effektive Vernetzung 
und Verbesserung der für die Sicher- 
heitsbehörden relevanten Datenbanken 
hinwirken. Den Informationsaustausch 
und die Koordinierung von präventiven 
und operativen Maßnahmen zwischen 
den EU-Mitgliedstaaten bei Europol im 
Rahmen des „European Counter Terro- 
rism Center“ und auch die internationale 
Zusammenarbeit, u. a. im Rahmen von 
Interpol, wollen wir intensivieren und 
verbessern. Wir wollen dabei in Abspra- 
che mit den Ländern auch die europäi- 
sche und internationale Zusammenarbeit 
bei der Bekämpfung der organisierten 
Kriminalität intensivieren und ebenso die 
Bekämpfung der Organisierten Krimina- 
lität beim Bundeskriminalamt stärken, 
um etwa organisierten Einbrecherbanden 
noch besser zu begegnen. 

(6021) Wir bekennen uns zum deut- 
schen Engagement in internationalen Po- 
lizeimissionen. Wir werden Möglichkeiten 
finden, dies auszubauen, etwa durch Ein- 
richtung eines Stellenpools für Auslands- 
verwendungen und Polizeimissionen. 


Befugnisse 

(6026) Die Sicherheitsbehörden brau- 
chen gleichwertige Befugnisse im Um- 
gang mit dem Internet wie außerhalb des 
Internets. Das bedeutet im Einzelnen: 
Es darf für die Befugnisse der Polizei zu 
Eingriffen in das Fernmeldegeheimnis 
zum Schutz der Bevölkerung keinen Un- 
terschied machen, ob die Nutzer sich zur 
Kommunikation der klassischen Telefonie 
oder klassischer SMS bedienen oder ob sie 
auf internetbasierte Messenger-Dienste 
ausweichen. Die Zusammenarbeit von 
Bund und Ländern bei der Cyberabwehr 
soll ausgebaut, verbessert und strukturell 
neu geordnet werden. Die Rolle des Bun- 
desamts für Sicherheit in der Informati- 
onstechnik (BSI) wird gestärkt. 

(6036) Wo Strafbarkeitslücken beste- 
hen, werden wir eine Strafbarkeit für das 
Betreiben krimineller Infrastrukturen 
einführen, um speziell im Internet eine 
Ahndung von Delikten z. B. das Betrei- 
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ben eines Darknet-Handelsplatzes für 
kriminelle Waren und Dienstleistungen 
einzuführen. Wir wollen Angriffe aus dem 
Cyberraum gegen unsere kritischen Infra- 
strukturen abwehren und verhindern. 

(6044) Wir wollen die Sicherheitsbe- 
hörden bei der Verfolgung und Präven- 
tion von Cyberkriminalität durch die 
Schaffung notwendiger rechtlicher, orga- 
nisatorischer sowie technischer Rahmen- 
bedingungen stärken. 

(6048) Wir wollen, dass die Sicherheits- 
behörden ihre bestehenden Befugnisse 
auch in der digitalen Welt anwenden und 
tatsächlich durchsetzen können. 


Opferschutz 

(6161) Wir werden alles Notwendi- 
ge tun, um Kindesmissbrauch und Kin- 
derpornografie möglichst zu verhindern 
und entschieden zu bekämpfen. Präven- 
tionsprogramme wie „Kein Täter werden“ 
sind dabei ein wichtiges Element. Wir füh- 
ren eine Strafbarkeit für den Versuch des 
Cybergroomings ein, um Kinder im Inter- 
net besser zu schützen und die Effektivi- 
tät der Strafverfolgung pädophiler Täter, 
die im Netz Jagd auf Kinder machen, zu 
erhöhen. 


Prävention 

(6312) Wir betonen die Bedeutung der 
sozialwissenschaftlichen und kriminolo- 
gischen Sicherheitsforschung, u. a. die 
hohe Relevanz von Dunkelfeldstudien 
und anderer empirischer Forschung z. B. 
zu organisierter Kriminalität, und wollen 
diese wissenschaftlichen Bereiche beim 
Bundeskriminalamt und in der wissen- 
schaftlichen Forschung durch Universitä- 
ten und Dritte stärken. 

(6318) Wir treten für eine evidenzba- 
sierte Kriminalpolitik ein. Wir wollen, 
dass kriminologische Evidenzen sowohl 
bei der Erarbeitung von Gesetzentwürfen 
als auch bei deren Evaluation berück- 
sichtigt werden. Wir unterstützen das 
unabhängige Deutsche Forum für Krimi- 
nalprävention. Um ein Gesamtbild der 
langfristigen Kriminalitätsentwicklung 
zu bekommen, streben wir eine zügige 
Aktualisierung des Periodischen Sicher- 
heitsberichts an. Um die Aussagekraft der 
Strafrechtspflegestatistiken zu erhöhen, 
werden wir in Zusammenarbeit mit den 
Ländern ein Strafrechtspflegestatistik- 
gesetz schaffen. Die Kriminal- und Straf- 
rechtspflegestatistiken sollen langfristig 


zu einer Verlaufsstatistik zusammenge- 
führt werden. Hierzu soll eine Machbar- 
keitsstudie in Auftrag gegeben werden. 

(6329) Gerade im weiter wachsenden 
Bereich des islamistischen Extremismus 
und Terrorismus wollen wir Prävention 
und Deradikalisierung weiter stärken, 
national und auf EU-Ebene. Wir werden 
den radikalen Islam in Deutschland zu- 
rückdrängen. Wir erwarten, dass Imame 
aus dem Ausland Deutsch sprechen. Radi- 
kalisierte Moscheen werden wir beobach- 
ten und gegebenenfalls schließen. Hierzu 
werden wir die Praxis zwischen Bund und 
Ländern abstimmen. 


6 Schlussfolgerungen für die Bürger- 
rechtspolitik für die nächsten 4 Jahre 


Die aktuelle Hyperaktivität der Lan- 
desgesetzgeber im Sicherheitsbereich 
ist überraschend angesichts des Plans 
der neuen Bundesregierung, ein ein- 
heitliches Polizeigesetz in Form eines 
Musterentwurfes zu erarbeiten. Dass 
gerade Bayern mit übermäßigen Befug- 
nissen vorprescht, spricht nicht dafür, 
dass diese Passage von allen Bundes-Ko- 
alitionspartnern wirklich ernst gemeint 
wäre. Aber auch die anderen derzeit 
hyperventilierenden Bundesländer pre- 
schen gegenüber den Bundesvorgaben 
vor, etwa wenn nicht der Pilotversuch 
zur Video-Mustererkennung abgewartet 
werden soll und diese Maßnahme alleror- 
ten in Entwürfen auftaucht. Tatsächlich 
erwiesen sich frühere Entwürfe für Mus- 
terpolizeigesetze als wenig hilfreich, da 
parteipolitische Präferenzen praktisch 
durchgängig Vorrang hatten vor dem 
Wunsch nach einheitlicher Regulierung. 

Die Aussagen zur Sicherheitspolitik 
im Koalitionsvertrag sind relativ verwir- 
rend und unsystematisch. Die Inhalte 
lesen sich weniger beängstigend als 
das, was die CDU, die CSU und die SPD 
derzeit auf Landesebene treiben: Bei 
der Videoüberwachung wird „Augen- 
maß” angekündigt. Selbst die Absicht, 
DNA-Phänotypisierung einzuführen, 
bewegt sich auf einem realistischeren 
Niveau als das, was etwa in Bayern und 
Baden-Württemberg schon auf den Weg 
gebracht worden ist bzw. wird. Jeden- 
falls scheint die SPD die allzu kühnen 
Überwachungswünsche von CDU/CSU 
nicht zugelassen zu haben. Beängsti- 
gend ist dagegen, dass im Kontext der 


Erweiterung von Befugnissen das The- 
ma Datenschutz nicht auftaucht; selbst 
Maßnahmen zur Wahrung der Grund- 
rechte und der Rechtsstaatlichkeit wer- 
den allenfalls am Rande erwähnt. 

Das Legitimationsmuster für die ak- 
tuellen Polizeirechtsreformen findet 
sich auch im Koalitionsvertrag: Es geht 
um die Bekämpfung des gewalttätigen 
Islamismus und des Terrorismus. Doch 
beschränkt sich der Koalitionsvertrag 
hierauf nicht; er anerkennt vielmehr 
neben dieser symbolhaften Entschie- 
densheitsgeste zugleich auch die realen 
Sicherheitsbedürfnisse der Menschen 
im Alltag (z. B. Bekämpfung von Woh- 
nungseinbrüchen). Und selbst bei den 
neuen Feindbildern wird nicht nur auf 
härtere Strafen und massiveres Vorge- 
hen gesetzt, sondern auch auf Ursa- 
chenforschung und Prävention. 

Das mit dem Bayerischen Polizeige- 
setzentwurf versendete Signal ist ein 
doppeltes: Zum einen geht es darum, 
vor den bayerischen Landtagswahlen 
im Oktober 2018 die Hoheit über die 
Stammtische im Lande zurückzuer- 
obern, die der CSU von der AfD streitig 
gemacht wird. Insofern kommt es der 
CSU sogar recht, dass die kritische Dis- 
kussion über das PAG inzwischen die 
Öffentlichkeit erreicht. Dass damit der 
CSU gedient wird, darf die inhaltliche 
Kritik nicht schmälern. Das andere Si- 
gnal setzt der Bundesinnenminister, 
CSU-Chef und frühere bayerische Mi- 
nisterpräsident auf Bundesebene. Er 
will die Richtung in der Sicherheitspo- 
litik gegenüber den Koalitionspartnern 
bestimmen. Sein Gegengewicht bei der 
SPD, die Justizministerin Katarina Bar- 
ley, dürfte - ähnlich wie zuvor Heiko 
Maas - dem liberalen Flügel ihrer Partei 
zugerechnet werden. Insofern wird im 
Bund nicht so heiß gegessen werden, 
wie in Bayern gekocht wird. 

Doch sollte die Diskussion um die 
Vorratsdatenspeicherung abschrecken- 
des Beispiel sein: Damals knickte Maas 
nicht nur vor dem CDU-Innenminister 
Thomas de Maiziere ein, sondern ins- 
besondere vor seinen Parteichef Sig- 
mar Gabriel, der für Bürgerrechte we- 
nig und für rigide Sicherheitspolitik 
viel übrig hatte. Andrea Nahles und 
Olaf Scholz, die beiden neuen starken 
Personen der SPD, haben sich mit Bür- 
gerrechtsengagement bisher nicht pro- 
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filiert; Scholz in Hamburg sogar eher 
durch das Gegenteil. 

Dennoch sieht es so schlecht für die 
nächsten vier Jahre nicht aus: Wenn 
die SPD eines gelernt hat aus ihrer 
Wahlschlappe 2017, dann dass sie 
sich von Angela Merkel und der CDU/ 
CSU auch bei anderen als den SPD- 
Herzensthemen nicht über den Tisch 
ziehen lassen darf, will sie nicht in der 
Mitte der Gesellschaft ihre Zustimmung 
verlieren. Es ist absehbar, dass die in- 
haltlichen politischen Debatten der 
nächsten vier Jahre weniger zwischen 
Regierung und Opposition ausgetragen 
werden (wenn die SPD zumindest das 
richtig macht), sondern zwischen ihr 
und der CDU/CSU. Es geht also darum, 
durch öffentlichen Druck die SPD dazu 
zu bringen, bürgerrechtliche Positio- 
nen zu vertreten. 

Dabei sollten im Detail Schwarz-weiß- 
Debatten vermieden werden, welche 
die SPD zwingen, für eine der beiden 
Seiten „Farbe“ zu bekennen. Wir müs- 
sen es also schaffen, dass nicht alle teil- 
nahmslos auf das brennende Haus des 
Bürgerrechtsabbaus blicken, sondern 
dass die Medien sowie die öffentliche 
Meinung die SPD und die Bundestags- 
Oppositionsparteien dazu bringen, dass 
sie schon die Brandstiftung verhindern 
und in jedem Fall früher zur Stelle sind, 
als das Bundesverfassungsgericht als 
allerletzte Hilfe. 


1 Gesetzentwurf zur Neuordnung des 
Polizeirechts (PAG-Neuordnungsgesetz) 
v. 30.01.2018, BayLT-Drs. 17/20425. 


2 BVerG 03.03.2004 - 1BvR 2378/98 u. 1 
BvR 1084/99, NJW 2004, 999. 


3 BVerfG 15.12.1983 - 1 BvR 209/83 u. a., 
NJW 1984, 419. 


4 EuGH 08.04.2014 -C 293/12 u.C 
594/12, NJW 2014, 2169. 


5 EuGH 06.10.2015 - C-362/14, NIJW 2015, 
3151. 


6 EuGH 13.05.2014 - C-131/12, NIJW 2014, 
2257. 


7 BKA-Gv. 25.12.2008, BGBl. 15. 2034. 
8 G.v. 05.05.2017, BGBLIS. 1066. 
9 G.v. 01.06.2017, BGBLIS. 1354. 
10 G. v. 24.07.2017, BayGBVl 2017, 388. 


11 G. v. 28.11.2017, BaWüGBl S. 631; dazu 
Busch, Bürgerrechte&Polizei November 
2017/CILIP 114, 91f.m. w.N. 


12 Als Änderungsantrag zu einem Entwurf 
eines Landesverfassungsschutzgesetzes, 
LT-Drs. 5782 v. 14.12.2017. 


13 Dazu der Beitrag von Freiheitsfoo in 
diesem Heft. 


14 Dazu der Beitrag von Freiheitsfoo in 
diesem Heft. 


15 Siehe dazu unten S. 29. 
16 G. v. 17.11.2015, BGBl.11938. 
17 G. v. 26.07.2016, BGBLIS. 1818. 


18 G. v. 16.06.2017, BGBLIS. 1634 und G. 
v. 30.06.2017, Art. 2, BGBlI 2097, 2128 
mit weiteren Änderungen zum SÜG, 
MAD-G, BND-G und Art. 10-G. 


19 G. v. 23.12.2016, BGBLIS. 3346. 

20 Zuletzt G. v. 06.03.2018, GV.NRWS. 144. 
21 G. v. 08.08.2014, ThürGVBlS. 529. 

22 G.v. 12.07.2016, BayGVBlS. 145. 

23 G. v. 15.09.2016, NdsGVBlS. 194. 

24 G.v. 28.11.2017, BaWüGBl S. 621. 


25 HessLT-Drs. 19/5412 v. 14.11.2017; dazu 
Gössner, Stellungnahme v. 31.01.2018, 
https://ilmr.de/wp-content/ 
uploads/2018/02/Goessner- 
StellgnahmeVS-GE-Hessen2-2018.pdf. 


26 G.v. 10.12.2015, BGBlI 2015, 2218. 


27 BVerfG 02.03.2010 - 1 BvR 258, 269 u. 
586/06, NJW 2010, 833. 


28 BVerfG 26.03.2017 - 1 BvR 3156/15 u. 1 
BvR 141/16. 


29 EuGH 21.12.2016 - C-203/15 u. 
C-698/ 15, RDV 2017, 29=CR 2017, 225 = 
K&R 2017, 105. 


30 Verfassungsgericht zweifelt an der 
Vorratsdatenspeicherung, www.faz.net 
11.01.2018. 


31 G.v. 17.08.2017, BGBLIS. 3202. 
32 BT-Drs. 13/4438 v. 23.04.1996. 


DANA ® Datenschutz Nachrichten 1/2018 


Bayern: Verfassungsklage gegen „drohende Gefahr” 
bei Polizeibefugnissen 


Die Grünen im Bayerischen Landtag 
haben beim Bayerischen Verfassungs- 
gerichtshof (BayVerfGH) gegen das 
„Gesetz zur effektiveren Überwachung 
gefährlicher Personen („Gefährderge- 
setz”) Verfassungsklage eingelegt. Sie 
wenden sich vor allem dagegen, dass die 
Eingriffsschwelle für polizeiliche Aktio- 
nen auf eine „drohende Gefahr” gesenkt 
werden soll. Gemäß Dr. Ino Augsberg, 
Jurist von der Universität Kiel, ist dieses 
Kriterium polizeilichen Handelns juristi- 
sches Neuland. Die Polizei kann laut dem 
seit August 2017 geltenden Gesetz im 
Vorfeld von befürchteten Gefährdungs- 
lagen handeln. Für eine drohende Gefahr 
muss keine Straftat begangen werden, es 
reicht aus, wenn die Wahrscheinlichkeit 
begründet ist, dass in überschaubarer 
Zukunft eine Straftat begangen wird. 
Ab wann beispielsweise von einem po- 
tenziellen Sexualstraftäter Gefahr droht 
und er mit einer elektronischen Aufent- 
haltsüberwachung überzogen werden 
kann, bleibt der polizeilichen Beurtei- 
lung überlassen. Auch wenn die Polizei 
die eingeräumten Möglichkeiten nicht 
voll ausschöpfen würde, so ändere, so 
Augsberg, das nichts an der fehlenden 
Bestimmtheit und der Unverhältnismä- 
Rigkeit: „So weit darf der Gesetzgeber die 
Auslegung seiner Gesetze nicht delegie- 
ren”. Neben der Organklage der Grünen 
liegen weitere Popularklagen gegen das 
„Gefährdergesetz” vor, unter anderem 
eine der Jusos in Bayern. 

In einer zweiten Novellierungsrunde 
zum Bayerischen Polizeiaufgabenge- 
setz (BayPAG), zu dem am 20.03.2018 
im Landtag die Expertenanhörung 
stattfand, marschiert die CSU weiter 
stramm in Richtung Präventiv- und 
Überwachungsstaat. Die Eingriffsbe- 
fugnisse bei „drohender Gefahr” würden 
danach noch einmal deutlich erweitert. 
Statt mit einer aufwändigeren Fußfessel 
dürfte heimlich die Telekommunikation 
des als Gefährder Eingestuften künftig 
überwacht werden. Katharina Schulze, 
Fraktionsvorsitzende und innenpoliti- 
sche Sprecherin der Grünen, kritisierte 
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die damit verbundene „Vernachrich- 
tendienstlichung“ der Polizei durch die 
Präventivbefugnisse. Sie befürchtet, 
dass Bayern als Experimentierfeld dient 
und der frischgebackene Bundesinnen- 
minister Horst Seehofer die „drohende 
Gefahr” für das Polizeirecht des Bun- 
des zu übernehmen versucht. Sollte die 
zweite PAG-Novelle nicht mehr verän- 
dert werden, so kündigte sie an, „dann 
werden wir uns eben nochmal vor dem 
Bayerischen Verfassungsgericht tref- 
fen”. Seehofers Musterpolizeigesetz in 
ähnlicher Form wäre, so Augsberg, ein 
Fall fürs Bundesverfassungsgericht. 

Diese zweite PAG-Novelle war am 
14.03.2018 Gegenstand einer Anhörung 
im Innen- und Verfassungsausschuss. 
Der Landesbeauftragte für Datenschutz 
Thomas Petri stellte in den Raum, dass 
die vom Bundesverfassungsgericht ge- 
forderte „Überwachungsgesamtrech- 
nung”, also ein umfassende Abwägung 
zwischen Freiheit und Sicherheit hin- 
sichtlich aller bestehenden Kontrollbe- 
fugnisse, angesichts der vielen übermä- 
Rigen Eingriffsmöglichkeiten schon zur 
Verfassungswidrigkeit des Entwurfes 
führt. Auch andere Sachverständige 
bezeichneten die Vorschläge als verfas- 
sungswidrig oder „verfassungsrecht- 
lich problematisch” (dazu ausführlich 
S. 13). 

Kritisch sehen sie unter anderem, 
dass die Polizei laut dem Gesetzentwurf 
in Zukunft einfacher Telefone überwa- 
chen oder auch Briefe öffnen darf als 
bisher, wobei auf die neue Kategorie 
der „drohenden Gefahr” zurückgegrif- 
fen wird. Das Bundesverfassungsgericht 
(BVerfG) hat ausgeführt, dass es sinn- 
voll sein könne, wenn Behörden schon 
zu diesem Zeitpunkt tätig werden könn- 
ten, insbesondere bei Terrorgefahr. Die 
bayerische Staatsregierung will darüber 
hinausgehend die Polizei nicht nur bei 
Terrorgefahr präventiv tätig werden 
lassen, sondern auch dann, wenn ein 
„bedeutendes Rechtsgut” in Gefahr ist. 
Dazu gehören Leben, Gesundheit und 
Freiheit, aber auch Dinge, deren Erhalt 


im besonderen öffentlichen Interesse 
ist. Gemäß Franz Schindler, Vorsitzen- 
der des Verfassungsausschusses und 
bei der SPD, greift das Gesetz auch bei 
„normaler Kriminalität”. Der Polizei ste- 
he dann das ganze „Schreckensszena- 
rio“ der Überwachung offen. Darunter 
fallen unter anderem die Onlinedurch- 
suchung, die Überwachung von Tele- 
fon und Handy oder der Post. Zudem 
kann aufgrund von Funkzellendaten ein 
Bewegungsprofil erstellt werden. Für 
Schindler ist es keine große Hürde, dass 
die Erlaubnis eines Richters eingeholt 
werden muss, was regelmäßig erst hin- 
terher stattfände. 

Markus Löffelmann, Richter am Land- 
gericht München, verbindet mit der 
Einführung der Kategorie der „drohen- 
den Gefahr” eine „nicht mehr akzepta- 
ble Herabsetzung der polizeilichen Ein- 
griffsschwelle“. Markus Möstl, der den 
Lehrstuhl für öffentliches Recht an der 
Universität Bayreuth innehat, meinte 
dagegen, die Staatsregierung bewege 
sich auf „verfassungsrechtlich sicherem 
Boden”. 

Grüne und SPD sehen in einer Polizei, 
die immer mehr im Verborgenen agiert, 
eine große Gefahr. Die Zuständigkeiten 
von Verfassungsschutz und Polizei dürf- 
ten nicht immer mehr verschwimmen, 
sagt Schulze. Schindler mahnt, dass 
sich der Gesetzgeber beim Trennungs- 
gebot von Verfassungsschutz und Poli- 
zei schon etwas gedacht habe. 

Auf Kritik der Opposition, aber auch 
einiger Experten, stößt eine weitere 
Regelung zu DNA-Analysen. Innenmi- 
nister Herrmann erklärt ihre Sinnhaf- 
tigkeit meist mit folgendem Beispiel: 
Die Polizei entdeckt die Werkstatt eines 
potenziellen Bombenlegers. Der aber ist 
gerade nicht da, seine DNA-Spuren viel- 
leicht schon. Zukünftig soll die Polizei 
genetisches Material sicherstellen und 
es wie ein Phantombild verwenden kön- 
nen. Herkunft, Haarfarbe, Geschlecht, 
Augenfarbe, all das soll aufgenommen 
werden. Sehr viel zuverlässiger als eine 
Zeichnung, die auf der Grundlage von 
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Zeugenaussagen angefertigt wurde, ar- 
gumentieren die einen. Der bayerische 
Landesbeauftragte für Datenschutz 
Thomas Petri aber kritisiert einen „er- 
heblichen Eingriffin das informationel- 
le Selbstbestimmungsrecht”. Sensible 
Daten aufzunehmen, obwohl noch nicht 
einmal ein Gefahrenverdacht besteht, 
nannte der Sachverständige Kurt Grau- 
lich, ehemaliger Richter am Bundesver- 
waltungsgericht, „nicht nachvollzieh- 
bar” (dazu ausführlich S. 19). 

Ähnlich besorgt zeigt sich Petri bei 
dem geplanten Einsatz von intelligen- 
ter Videoüberwachung wie sie vor kur- 
zem bei einem Pilotversuch am Berli- 
ner Bahnhof Südkreuz getestet wurde. 
Unter dem Vorbehalt der „drohenden 
Gefahr” dürfte dann ein Gesichtser- 
kennungssystem eingesetzt werden, 
um etwa mögliche Terroristen aus der 
Menschenmenge herauszufiltern. Gibt 
es keine Treffer, werden die Daten nicht 
gespeichert. Bei Pilotprojekten zeigte 
sich, dass die Trefferquote bei Tageslicht 
bei um die 60% liegt, beiabnehmendem 
Licht sank sie auf zehn bis 20%. Katha- 
rina Schulze zweifelte den Nutzen die- 
ser Maßnahme an. Gebe es aber doch 
mal einen Treffer und die Polizei habe 


einen Erfolg, hört Schindler schon den 
Ruf, die Daten doch zu speichern: „Was 
technisch möglich ist, wird gemacht“. 

Der Entwurf für die zweite PAG-No- 
velle umfasst über 100 Seiten. Selbst 
die Experten merkten an, dass die Ma- 
terie komplex sei. Mehr als zweieinhalb 
Stunden blieben den Experten nicht, 
um bei der Anhörung ihre Bedenken 
darzulegen, bei der auch noch ein ande- 
res Gesetz besprochen wurde. Dies war 
für Schindler „eine Farce” und Schulze 
ergänzte: „Das sind tiefe Eingriffe in 
die Bürgerrechte, für die ein Parlament 
mehr Zeit haben sollte“. 

Nachdem die erste PAG-Novelle in 
Bayern, bei der die „drohende Gefahr” 
eingeführt wurde, fast ohne mediale 
Resonanz blieb, formiert sich spät, aber 
heftig Widerstand gegen den die nun- 
mehr geplante totalitäre Totalrenovie- 
rung des Polizeirechts. Dies veranlasste 
Bayerns Innenminister Joachim Herr- 
mann (CSU), eine Desinformationskam- 
pagnein sozialen Netzwerken gegen das 
geplante neue Polizeigesetz zu bekla- 
gen. Es gebe offenbar einige, die „mit 
falschen Behauptungen gezielt Stim- 
mung“ gegen die Gesetzesnovelle mach- 
ten“. Die vielfach geäußerte Kritik, die 


Presseerklärung der DVD vom 05.04.2018 


Polizei dürfe in Bayern vom Sommer 
2018 an ohne konkreten Verdacht gegen 
Bürger ermitteln und Daten auslesen, 
sei „völlig aus der Luft gegriffen”. Herr- 
mann widersprach der Darstellung, die 
Freiheitsrechte sollten eingeschränkt 
werden. Der Einsatz von verdeckten Er- 
mittlern sei bisher schon möglich gewe- 
sen. „Zukünftig ist in vielen Fällen ein 
Richtervorbehalt vorgesehen, den es 
bisher noch nicht gab.” Die Formulie- 
rung, Bayern schaffe das „härteste Po- 
lizeigesetz seit 1945”, bezeichnete der 
Innenminister als „blanken Unsinn“. 
„1945 gab es noch keine Terroristen, 
die mit dem Smartphone agierten oder 
sich über das Internet verabredeten”, so 
Herrmann. 

Sowohl beim Bayerischen Verfas- 
sungsgerichtshof als auch in Karlsruhe 
sind darüber hinaus Klagen gegen das 
Bayerische Verfassungsschutzgesetz 
von verschiedenen Parteien anhängig 
(CSU verteidigt Polizeigesetz; Ermert, 
Grüne legen Verfassungsbeschwerde 
gegen bayerisches „Gefährdergesetz” 
ein, www.heise.de 29.03.2018; Schnell, 
Bayern will die Befugnisse der Polizei 
massiv ausweiten, www.sueddeutsche. 
de 20.03.2018). 


Deutsche Vereinigung für Datenschutz warnt vor 
Totalüberwachung durch Verschärfung des bayerischen 


Polizeirechts 


Im Bayerischen Landtag steht der- 
zeit ein Entwurf für das Polizeiaufga- 
bengesetz (PAG) zur Diskussion, der 
die schlimmsten Befürchtungen von 
Bürgerrechtlern übertrifft. Darin wird 
die Ausweitung polizeilicher Befugnis- 
se zur Erhebung personenbezogener 
Informationen in einem Maße voran- 
getrieben, das nach Ansicht der Deut- 
schen Vereinigung für Datenschutz e.V. 
(DVD) die vom Bundesverfassungs- 
gericht gesetzten absoluten Grenzen 
zu einer „flächendeckenden vorsorg- 
lichen“ Überwachung überschreitet. 
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Das geplante Gesetz weitet sowohl die 
personale wie auch die digitale tech- 
nische Überwachung aus, vom Einsatz 
von verdeckten Ermittlern über die Tele- 
kommunikationsüberwachung und die 
„Durchsuchung“ von informationstech- 
nischen Systemen bis hin zum Einsatz 
polizeilicher Bodycams in Wohnungen, 
von Drohnen sowie bis hin zu Genana- 
lysen zu bestimmten Körpermerkmalen 
und zur „biogeografischen Herkunft“. 
In einer juristischen Stellungnahme 
(s. u. S. 13) stellt die DVD fest, dass die 
bewährten rechtlichen Grundlagen des 


bestehenden deutschen Polizeirechts 
schon dadurch verlassen werden, dass 
bei einer Vielzahl von Befugnissen nicht 
mehr eine konkrete Gefahr gefordert 
wird, sondern eine drohende Gefahr 
genügt, also eine Situation, in der nach 
polizeilicher Bewertung eine Gefahr 
entstehen könnte. Erfasst werden nicht 
nur Störer und unvermeidbar betroffene 
Dritte, sondern auch solche Personen, 
die „mutmaßlich” mit diesen in Verbin- 
dung stehen. 

DVD-Vorstandsmitglied Thilo Wei- 
chert: „Künftig benötigt die Polizeinicht 
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mehr Fakten; es genügen Mutmaßun- 
gen. Verdächtigungen und Spekulatio- 
nen sollen also künftig das polizeiliche 
Handeln leiten können.” Damit einher 
gehen Eingriffsbefugnisse, die unter- 
schiedslos viele Menschen betreffen wie 
z. B. die Videoüberwachung. Dabei wird 
nicht nur auf klassische Kameratechnik 
zurückgegriffen; möglich sein soll auch 
der Einsatz von Drohnen oder von so ge- 
nannter Musterkennung. Thilo Weichert: 
„Die Regelung zur Mustererkennung er- 


möglicht es der Polizei, technisch Men- 
schen aus einer Menschenmenge als ver- 
dächtig herauszufischen, nur weil sie als 
verdächtig programmierte Eigenschaf- 
ten haben. Damit wird der digitalisierten 
Willkür und der Diskriminierung von 
Minderheiten die Tür geöffnet. Dies trifft 
auch für die Erstellung sog. genetischer 
Phantombilder zu. Diese Techniken be- 
finden sich noch in einem Entwicklungs- 
stadium, das mehr Fehler als polizeiliche 
Hilfe produziert.” 


Werner Hülsmann, stellvertretender 
DVD-Vorsitzender: „Lägen der CSU-Mehr- 
heit unser Grundgesetz und insbesondere 
unsere Grundrechte am Herzen, so dürfte 
dieses Gesetz nichtverabschiedet werden. 
Der bisherige Ablauf der Gesetzgebung - 
übereilt und ohne inhaltliche öffentliche 
Diskussion - lässt das Schlimmste be- 
fürchten. Das Gesetz gehört in vielen Ein- 
zelteilen und in seiner Gesamtheit aufden 
rechtlichen Prüfstand, um Schlimmes in 
der Zukunft zu verhindern.” 


Stellungnahme der Deutschen Vereinigung für Datenschutz e. v. (DVD) 
zum Gesetzentwurf der Staatsregierung zur 


Neuordnung des Bayerischen Polizeirechts 
(PAG-Neuordnungsgesetz) vom 30.01.2018, BayLT-Drs. 17/20425 


Vorbemerkung 


Der Entwurf zur Novellierung des Poli- 
zeiaufgabengesetzes (PAG-E) soll, so die 
Begründung, europäische sowie verfas- 
sungsrechtliche Vorgaben, insbesondere 
aus der Richtlinie (EU) 2016/680 zum 
Datenschutz bei Polizei und Justiz vom 
27.04.2016 (künftig DSRI-JI - Daten- 
schutzrichtlinie Justiz/Inneres), sowie 
die befugniseinschränkende Rechtspre- 
chung des Bundesverfassungsgerichts 
(BVerfG), insbesondere die umfassen- 
den Festlegungen zum Bundeskrimi- 
nalamtsgesetz,' umsetzen. Tatsächlich 
werden bei dieser Gelegenheit viele neue 
polizeilichen Befugnisnormen vorge- 
schlagen zwecks „dem Stand der Technik 
entsprechender Ergänzung und noch ef- 
fektiveren Ausgestaltung” (S. 1). 

Die vorliegende Stellungnahme be- 
fasst sich nicht mit sämtlichen geplan- 
ten Neuregelungen, sondern greift 
diejenigen heraus, die aus Sicht der 
DVD hinsichtlich des Schutzes der in- 
formationellen Selbstbestimmung der 
Menschen besonders problematisch 
sind. Von den Änderungsvorschlägen 
betroffen ist nicht nur das Grundrecht 
auf Datenschutz (Art. 2 Abs. 1i. V. m. 
Art. 1 Abs. 1 GG, Art. 8 GRCh), sondern 
in Fällen des Zugriffs auf private infor- 
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mationstechnische (IT-) Systeme das 
Grundrecht auf Gewährleistung der Ver- 
traulichkeit und Integrität informati- 
onstechnischer Systeme?, sowie bei vie- 
len Maßnahmen das Telekommunikati- 
onsgeheimnis (Art. 10 GG, Art. 7 GRCh), 
das Recht auf Schutz der Wohnung 
(Art. 13 GG, Art. 7 GRCh) sowie weitere 
informationelle Grundrechte.’ 


Nicht näher behandelt werden u. a. 
folgende neue, auch verfassungsrecht- 
lich problematische Befugnisnormen: 
- die Möglichkeit einer polizeilichen 
Meldeanordnung (Art. 16 Abs. 2 Nr. 2 
PAG-E),* 
die Herabsenkung der Eingriffs- 
schwelle beim Betreten und Durchsu- 
chen von Wohnungen durch Ersetzen 
des Begriffs der gegenwärtigen Ge- 
fahr durch den der dringenden Gefahr 
(Art. 23 Abs. 1Nr. 3 PAG-E),? 
die Ausweitung der Befugnisse für 
Aufgaben der Grenzkontrolle und Si- 
cherung von Anlagen (Art. 29 PAG- 
E),® 
die Ausweitung der Befugnis zur Ver- 
arbeitung besonderer Kategorien per- 
sonenbezogener Daten ohne eine un- 
bedingte Erforderlichkeit oder Grund- 
rechtsgarantien vorzusehen (Art. 30 
Abs. 2 PAG-E),’ 


- die Datenerhebung zu Zwecken des 
Personenschutzes ohne Erfordernis 
einer Zustimmung des Betroffenen 
(Art. 32 Abs. 15. 1Nr. 1b, 61 Abs. 1 
PAG-E),® 

- die Erstellung und Aufzeichnung von 

Bild und Ton bei öffentlichen Veran- 

staltungen und von Videos bei An- 

haltspunkten für Straftaten und er- 
heblichen Ordnungswidrigkeiten so- 

wievonÜbersichtsaufnahmen (Art. 33 

Abs. 1 PAG-E).° 

der Einsatz von sog. Bodycams zum 

Schutz eines bedeutenden Rechtsguts 

(Art. 33 Abs. 4S. 1 PAG-E),'° 

- die Weiterung der erst jüngst einge- 

führten elektronischen Aufenthalts- 

überwachung (Art. 34 PAG-E),'! 

die Postsicherstellung bei mutmaßli- 

chem Gefahrenbezug auch bei einem 

Nachrichtenmittler (Art. 35 Abs. 1 

PAG-E),"? 

die Übertragung der Befugnis zur 

Postöffnung an die Polizei (Art. 35 

Abs. 4, 5 PAG-E),"® 

- die Ausweitung der Fristen für den 

Einsatz verdeckter Ermittler (Art. 37 

Abs. 2, 3 PAG-E),"* 

der Einsatz von Vertrauenspersonen 

als Standard- und nicht als absolute 

Ausnahmemaßnahme (Art. 38 Abs. 2 

PAG-E),” 
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die Ausweitung der Befugnis zur poli- 

zeilichen Beobachtung (Art. 40 PAG- 

E),.® 

- die Ausweitung der Befugnis zur 
Funkzellenabfrage, ohne aber eine 
klare Regelung vorzunehmen (Art. 43 
PAG-E)," 

- die Zulassung der Online-Durchsu- 

chung schon bei einer drohenden Ge- 

fahr bestimmter Rechtsgüter (Art. 45 

PAG-E)."® 


Dies erfolgt unter 

- ungenügendem Schutz von Berufsge- 
heimnissen sowie des Kernbereichs 
privater Lebensgestaltung (Art. 49 
PAG-E)," 

- unter ungenügender parlamentari- 
scher sowie öffentlicher Unterrich- 
tung und Kontrolle (Art. 52, 58 Abs. 6 
PAG-E),? 

- ungenügender unabhängiger rich- 
terlicher Kontrolle (Art. 53, 92 Abs. 3 


PAG-E),?! 
- unter unzureichender Beachtung der 
verfassungsrechtlich begründeten 


Löschpflichten (Art. 54 PAG-E)? und 

- unterübermäßiger Beschränkung des 
Auskunftsanspruch von Betroffenen 
(Art. 65 Abs. 2 PAG-E).” 


Nicht vertieft behandelt werden hier 
die geplanten Regelungen zur DNA- 
Analyse (DNA-Identifizierung, DNA- 
Phänotypisierung, Art. 14 Abs. 3, 32 
Abs.1S.2u.3PAG-E). Hierzu wurdevom 
Netzwerk Datenschutzexpertise eine 
ausführliche Stellungnahme erarbeitet, 
die zu dem Ergebnis kommt, dass die ge- 
planten Regelungen gegen europäisches 
und nationales Verfassungsrecht sowie 
gegen die europarechtlichen Vorgaben 
der DSRI-JI verstoßen. Grund für diese 
Bewertung ist, dass nicht erforderliche 
und unverhältnismäßige Maßnahmen 
mit einem hohen Diskriminierungsri- 
siko erlaubt werden sollen, ohne dass 
Schutzvorkehrungen vorgesehen sind. 
Zudem fehle es insofern weitgehend 
an einer Gesetzgebungskompetenz des 
Bundeslandes.’ Die DVD schließt sich 
dieser Bewertung an. 

Der Gesetzentwurf macht eine Vielzahl 
weiterer polizeilicher Maßnahmen von 
einer drohenden Gefahr (elektronische 
Aufenthaltsüberwachung, Art. 15 Abs. 3 
Nr. 1, Bestandsdatenauskunft, Art. 43 
Abs.5S.1),evtl. fürbedeutende Rechts- 
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güter (Verarbeitung von besonderen 
Kategorien personenbezogener Daten, 
Art. 30 Abs. 2 Nr. 2a, Mustererkennung, 
Art. 33 Abs. 5 S. 2, Postsicherstellung, 
Art. 35 Abs. 1 Nr. 1, besondere Mittel 
der Datenerhebung, Art. 36, polizeili- 
che Beobachtung, Art. 40 Abs. 1Nr. 2, 
Telekommunikationsüberwachung, 
Art. 42 Abs. 1Nr. 1, Abs. 4 Nr. 1, Zugriff 
auf IT-Systeme, Art. 45 Abs. 1 Nr. 1, 
Übermittlung an Geheimdienst, Art. 60 
Abs. 3 Nr. 1), abhängig. Dabei wird auf 
die erst jüngst vorgenommene Einfüh- 
rung dieser Eingriffsschwelle in Art. 11 
Abs. 35.2Nr. 1-5 PAGBezug genommen, 
die selbst den Schutz von „erheblichen 
Eigentumspositionen” einschließt. Mit 
Eingriffsbefugnissen bei „drohender 
Gefahr” werden Polizeibefugnisse ins 
Vorfeld einer Gefahr verlegt, also zu ei- 
nem Zeitpunkt, in dem noch keine Ge- 
fahr besteht, sondern nach Ansicht der 
Polizei eine Gefahr entstehen könnte. 
Diese Vorverlagerung von Eingriffsbe- 
fugnissen hat das BVerfG bei drohenden 
terroristischen Straftaten zugelassen, 
nicht aber etwa bei Bedrohungen „er- 
heblicher Eigentumspositionen“”.?° Eine 
derartige Ausweitung von polizeilichen 
Standardbefugnissen ist zu unbestimmt 
und unverhältnismäßig.?® 

Ähnlich problematisch wie die Aus- 
weitung von Befugnisnormen auf (noch) 
nicht bestehende Gefahren (s. 0.) ist die 
Anknüpfung an Personen und Sachver- 
halte, die „mutmaßlich in Zusammen- 
hang mit der Gefahrenlage stehen” (so 
z. B. Postsicherstellung beim Nach- 
richtenmittler, Art. 35 Abs. 18. 1Nr. 2 
PAG-E, der Einsatz besonderer Mittel 
der Datenerhebung gegenüber Kontakt- 
und Begleitpersonen, Art. 36 Abs. 2 
PAG-E, polizeiliche Beobachtung, 
Art. 40 Abs. 1 Nr. 3 Abs. 2 PAG-E; Tele- 
kommunikationsüberwachung Art. 42 
Abs. 1 Nr. 2b PAG-E, Eingriff in IT-Syste- 
me, Art. 45 Abs. 15. 1Nr. 2 PAG-E). Da- 
bei greift der Entwurfdie grundsätzliche 
Zulassung polizeilicher Maßnahmen ge- 
genüber Kontakt- und Begleitpersonen 
auf und entgrenzt die Befugnisse, in- 
dem an Stelle einer tatsächlichen Nähe 
zur Gefahr eine mutmaßliche Nähe 
genügen soll.” Tatsächlich enthält die 
Rechtsprechung des BVerfG, anders als 
die Begründung an mehreren Stellen 
suggeriert (S. 54, 59, 62, 66), keine 
Rechtfertigung von Eingriffen aus- 


schließlich auf der Grundlage von Mut- 
maßungen. 


Durchsuchung elektronischer 
Speichermedien 


Art. 22 Abs. 2 S. 1 PAG-E erlaubt die 
Durchsuchung von elektronischen Spei- 
chermedien, soweit von einem Durchsu- 
chungsobjekt, also einem körperlichen 
Gegenstand, „auf sie zugegriffen wer- 
den kann“. Beieiner derartigen „Durch- 
suchung” kann es zu Eingriffen in das 
Grundrecht auf Gewährleistung der 
Vertraulichkeit und Integrität informa- 
tionstechnischer Systeme kommen.?® 
Die Regelung enthält keine Vorkehrun- 
gen, um Verletzungen des Kernbereichs 
privater Lebensgestaltung oder den 
Zugriff auf Daten, die dem Zeugnisver- 
weigerungsrecht nach den 88 53, 53a 
StPO unterliegen, zu verhindern. Eine 
systematische Durchsuchung und di- 
gitale Auswertung von Festplatten 
und Cloudinhalten kann nicht mit einer 
Durchsuchung von körperlichen Sachen 
gleichgesetzt werden. Die Eingriffs- 
intensität liegt erheblich höher. Dies 
hat zur Folge, dass zusätzliche Siche- 
rungsmaßnahmen vorgesehen werden 
müssen, etwa die Regelung eines Rich- 
tervorbehalts, die Pflicht zur Protokol- 
lierung der Auswertungsmaßnahmen 
oder die zur Benachrichtigung der Be- 
troffenen.?° 


Bild- und Tonaufnahmen in 
Wohnungen 


Art.33 Abs. 45.2 PAG-Esiehtvor, dass 
offene Bild- und Tonaufnahmen, etwa 
durch polizeiliche Bodycams, in Woh- 
nungen erstellt und gespeichert werden 
dürfen „zur Abwehr einer dringenden 
Gefahr für Leben, Gesundheit oder Frei- 
heit einer Person”, „sofern damit nicht 
die Überwachung der Wohnung verbun- 
den wird”. Damit erfolgt nicht nur ein 
Eingriffin das Recht aufinformationelle 
Selbstbestimmung, ins Recht am eige- 
nen Bild und ins Recht am eigenen Wort 
(Art. 2 Abs. 1i. V. m. Art. 1 GG) bzw. 
ins Grundrecht auf Datenschutz (Art. 8 
GRCh), sondern auch ein Eingriff in die 
Unverletzlichkeit der Wohnung (Art. 13 
GG, Art. 7 GRCh). Betroffen sind nicht 
nur Störer, sondern auch mehr oder we- 
niger unbeteiligte Dritte sowie die Poli- 
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zeibeamten. Die Regelung enthält keine 
Eingrenzung in Bezug auf besondere 
Räumlichkeiten, etwa für Psychologen-, 
Arzt- oder Anwaltspraxen. 

Die Eignung der Maßnahme für Ge- 
fahrenabwehrzwecke ist äußerst um- 
stritten und von einer Vielzahl von 
Rahmenbedingungen abhängig. Von 
der Maßnahme können nicht nur diszi- 
plinierende, sondern auch aggressions- 
fördernde Wirkungen ausgehen. °° 

Die geplante Regelung ist eindeutig 
verfassungswidrig, da sie nicht, wie in 
Art. 13 Abs. 4 GG vorgesehen, zwingend 
einen Richtervorbehalt vorsieht. Art. 13 
Abs. 4 GG regelt nicht nur heimliche, 
sondern auch offene akustische wie 
optische Überwachungsmaßnahmen, 
etwa durch Videokameras, Infrarot- 
kameras oder Mikrophone. Der im 
Entwurfstext vorgesehene Zusatz „so- 
fern damit nicht die Überwachung der 
Wohnung verbunden wird“, ändert an 
dieser klaren Zuordnung nichts, da be- 
griffsnotwendig jeder Kameraeinsatz 
in einer Wohnung zugleich auch eine 
Überwachung der Wohnung darstellt. 
Dass mit der Überwachung vorrangig 
ein anderes Ziel verfolgt wird, spielt für 
die Anwendung der objektiv formulier- 
ten Anforderungen an Eingriffe in das 
Wohnungsgrundrecht keine Rolle. Das 
Wohnungsgrundrecht soll einen Rück- 
zugsraum für die Menschen sicherstel- 
len, der mit jeder Form der optischen 
oder akustischen Erfassung verletzt 
wird. Das Grundrecht soll dem Einzelnen 
gerade in seiner Wohnung zusichern, in 
Ruhe gelassen zu werden. Dieser Schutz 
darf nicht durch Abwägung mit Sicher- 
heitsinteressen nach Maßgabe des Ver- 
hältnismäßigkeitsgrundsatzes relati- 
viert werden.°! 

Ein Rückgriff auf Art. 13 Abs. 5 GG, 
der als Ausnahme vorsieht, dass der 
Einsatz „ausschließlich zum Schutze 
der bei einem Einsatz in Wohnungen 
tätigen Personen” dient, ist hier nicht 
möglich, da weder der Gesetzeswortlaut 
noch die Intention diesen ausschließli- 
chen Schutz als einzigen Zweck im Auge 
hat. Geschützt werden sollen nicht nur 
in der Wohnung tätige, sondern auch 
dritte Personen. 

Anders als die Gesetzesbegründung 
(S. 88) behauptet, kann auch nicht 
Art. 13 Abs. 7 GG als Legitimation her- 
angezogen werden. Danach dürfen Ein- 


DANA ® Datenschutz Nachrichten 1/2018 


griffe „im Übrigen nur zur Abwehr einer 
gemeinen Gefahr oder einer Lebensge- 
fahr für einzelne Personen, auf Grund 
eines Gesetzes auch zur Verhütung drin- 
gender Gefahren für die öffentliche Si- 
cherheit und Ordnung ... vorgenommen 
werden”. Wegen der abschließenden 
Regelung in Art. 13 Abs. 4 GG kommt ein 
Rückgriff auf den subsidiären Art. 13 
Abs. 7 GG nicht mehr in Betracht. 

Der Verzicht auf einen Richtervorbe- 
halt wird in der Gesetzesbegründung 
hinsichtlich der weiteren Verwendun- 
gen der Aufnahmen „zu Strafverfah- 
renszwecken” damit gerechtfertigt, 
dass diese „ohnehin umfassender rich- 
terlicher Kontrolle unterliegen“ (S. 89). 
Dabei wird fälschlich davon ausgegan- 
gen, dass ein Strafrichter grds. die Zu- 
lässigkeit von Ermittlungsmaßnahmen 
überprüft; tatsächlich gilt dies nur für 
die Verwertbarkeit als Beweismittel, 
wobei andere rechtliche Kriterien gel- 
ten. 


Optische und akustische Muster- 
erkennung 


Gemäß Art. 33 Abs. 5 PAG-E dürfen 
bei offenen Bild- und Tonaufnahmen 
im öffentlichen Raum (nicht beim Bo- 
dycam-Einsatz) „Systeme zur automati- 
schen Erkennung und Auswertung von 
Mustern“ zur Erkennung von Sachen 
und Personen eingesetzt werden, soweit 
dies erforderlich ist. Insofern stellte 
sich zunächst die Frage nach der Geeig- 
netheit dieser Maßnahme. Bisherige 
Tests konnten diese mit den heute zum 
Einsatz kommenden Techniken nicht 
nachweisen und scheiterten z. B. bei 
Bildaufnahmen an den Lichtverhältnis- 
sen, an der Dynamik der Bilder sowie am 
Verbergen der identifizierenden Merk- 
male.° 

Soweit über die Mustererkennung 
eine biometrische Identifizierung erfol- 
gen soll, ist Art. 10 DSRI-JI zu beachten, 
da „biometrische Daten zur eindeuti- 
gen Identifizierung” als sensitive Da- 
ten bewertet werden (vgl. Art. 3 Nr. 13 
DSRI-JI), so dass eine „unbedingte” 
Erforderlichkeit bestehen muss und 
„geeignete Garantien” vorgesehen wer- 
den müssen. Derartige Anforderungen 
bzw. Garantien enthält der Entwurf aber 
nicht. DerVerweis aufArt. 39 Abs. 35.1, 
2 u.4 PAG-E, der eine unverzügliche Lö- 


schung nach Durchführung des Daten- 
abgleichs ohne Treffer vorsieht, genügt 
nicht, da zunächst eine verdachtslose 
Erfassung aller Betroffenen erfolgt. Die 
spezifischen Risiken der Maßnahme, 
etwa von Falscherkennungen (false po- 
sitives), werden nicht adressiert. 

Die Maßnahme begründet einen 
schweren Eingriff und hat eine große 
Streubreite. Insofern wären hohe An- 
forderungen an Bestimmtheit und an 
die Eingriffsschwelle zu stellen.” Die 
Regelung ist zu unbestimmt, da sie 
sich nicht auf die Erkennung besonde- 
rer Muster (z. B. Gesichtserkennung) 
beschränkt, sondern über sämtliche 
biometrische Identifikatoren hinaus 
jede Form der Mustererkennung erfasst. 
Dazu gehören z. B. die Erkennung am 
Gang oder sonstiger Bewegungen. Dazu 
gehören letztlich auch Detektionen 
„auffälligen Verhaltens” von Einzelper- 
sonen wie auch von Menschengruppen 
per Algorithmus. Da nicht nur Bild-, 
sondern auch Tonaufnahmen ausge- 
wertet werden können sollen, erfasst 
die Formulierung sogar die inhaltliche 
Mustererkennung von Gesprächen. Eine 
andere Form der Mustererkennung ist 
die Detektion von bestimmten als ge- 
fährlich oder kriminell programmierten 
Merkmalen von Personen (z. B. Haut- 
farbe). So wird mit der Regelung eine 
Rechtsgrundlage geschaffen zur Dis- 
kriminierung und Stigmatisierung von 
Gruppen, die solche Merkmale aufwei- 
sen, ohne dass hiergegen angemessene 
Garantien im Gesetz vorgesehen sind. 

Die vorgesehene Mustererkennung 
stellt eine automatisierte Entschei- 
dungsfindung im Einzelfall dar, die 
in Art. 11 DSRI-JI geregelt ist. Gemäß 
Art. 11 Abs. 3 DSRI-JI sind Diskrimi- 
nierungen durch profiling anhand von 
sensitiven Daten wie biometrischen 
Identifikatoren oder per Mustererken- 
nung erfassten Daten zum Gesundheits- 
zustand absolut verboten. Gemäß Art. 3 
Nr. 4 DSRI-JI ist „Profiling“ „jede Art der 
automatisierten Verarbeitung perso- 
nenbezogener Daten, die darin besteht, 
dass diese personenbezogenen Daten 
verwendet werden, um bestimmte per- 
sönliche Aspekte, die sich auf eine na- 
türliche Person beziehen, zu bewerten, 
insbesondere um Aspekte bezüglich 
Arbeitsleistung, wirtschaftliche Lage, 
Gesundheit, persönliche Vorlieben, In- 
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teressen, Zuverlässigkeit, Verhalten, 
Aufenthaltsort oder Ortswechsel dieser 
natürlichen Person zu analysieren oder 
vorherzusagen”.”” Auch andere Garan- 
tien und „zumindest das Recht auf per- 
sönliches Eingreifen seitens des Verant- 
wortlichen“, sind nicht, wie in Art. 11 
DSRI-JI gefordert, im PAG-E vorgese- 
hen. Weiterhin fehlt es an einer Zweck- 
beschränkung auf die Gefahrenabwehr 
und die Strafverfolgung. 

Anstatt dass materiell-rechtlich hohe 
Hürden für den Einsatz der Biometrie 
vorgesehen werden, wird die Muster- 
erkennung als Standardmaßnahme für 
jede Form der Gefahrenabwehr und da- 
rüberhinausgehend sogar als Maßnahme 
gegen drohende Gefahren zugelassen. 
Der Verzicht auf eine darüber hinausge- 
hende Beschränkung, etwa auf „im Ein- 
zelfall bestehende Gefahren für Leib und 
Leben“, macht die Regelung unverhält- 
nismäßig und damit unzulässig.” 


Verdeckter Zugriff aufinformations- 
technische Systeme 


Gemäß Art. 45 Abs. 15. 1 Nr. 2 PAG-E 
wird der verdeckte Zugriff auf informa- 
tionstechnische (IT-) Systeme von Drit- 
ten, also nicht nur von (drohenden) Stö- 
rern erlaubt, soweit Umstände bestehen, 
dass diese „mutmaßlich” die Systeme 
nutzen bzw. genutzt haben. Der Zugriff 
soll verdeckt mit technischen Mitteln er- 
folgen können. D. h., dass sich die Poli- 
zei als Hacker bei Dritten betätigen darf. 
Hinsichtlich des Hacking-Objektes er- 
folgt keine weitere Eingrenzung. Erfasst 
werden sollen nicht nur Geräte, d. h. 
Hardware von Personen, die zur (drohen- 
den) Gefahr in Zusammenhang gebracht 
werden, sondern auch Software-Ange- 
bote bzw. Applikationen. Damit eröffnet 
die Regelung den Zugriff auch auf Platt- 
formen wie Facebook oder Google sowie 
bei Cloud-Datenverarbeitern. Durch die 
Erlaubnis der Zugriffs auf Zugangsdaten 
und gespeicherte Daten besteht auch 
inhaltlich keine Eingriffsbeschränkung 
(s. o. zu Art. 22 PAG-E). Die Regelung ist 
zu unbestimmt und zugleich viel zu weit 
und dadurch unverhältnismäßig. 


Einsatz von Drohnen 


Art. 47 PAG-E erlaubt den Einsatz 
unbemannter Flugsysteme für „offene 
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Bild- und Tonaufnahmen“, zur techni- 
scher Erhebung von sonstigen Daten, 
etwa aus der Telekommunikation sowie 
aus II-Systemen. Mit dieser Befugnis 
werden Eingriffe in eine Vielzahl von 
Grundrechten, u. a. auch in das Tele- 
kommunikations- und das Wohnungs- 
grundrecht erleichtert. Spezifische 
Sicherungs- oder Schutzmaßnahmen 
sieht die Regelung nicht vor.” 

Ein Spezifikum von Drohneneinsätzen 
besteht darin, dass von der Datenerhe- 
bung z. B. durch Videoüberwachung 
nicht nur Störer, sondern typischerwei- 
se auch viele völlig Unbeteiligte betrof- 
fen sind. Eine gezielte Unterscheidung 
bzgl. der Betroffenen ist zumeist nicht 
möglich. Damit wird eine verhaltenslen- 
kende und von der Grundrechtswahr- 
nehmung abschreckende Wirkung mit 
großer Streubreite erreicht, die hohe 
Schutzvorkehrungen nötig macht, die 
aber nicht vorgesehen sind.°® 

Der Gesetzestext suggeriert, dass es 
sich beim Drohneneinsatz nach Absatz 1 
Nr. 1 um eine offene Maßnahme han- 
deln würde. Relativierend wird in Art. 
47 Abs. 2 5. 2 der Hinweis auf die Maß- 
nahme nur als Sollvorschrift formu- 
liert. Tatsächlich ist ein Hinweis oft 
überhaupt nicht möglich. So können 
polizeiliche von privaten oder sonsti- 
gen Drohnen in der Entfernung weder 
optisch noch akustisch unterschieden 
werden. Je größer die Entfernung, umso 
geringer ist die Wahrscheinlichkeit, 
dass Drohnen überhaupt als solche er- 
kannt werden. Moderne Sensortechnik 
ermöglicht es inzwischen, aus großen 
Entfernungen die gewünschten Daten- 
erhebungen durchzuführen; mit großen 
Entfernungen kann zugleich der senso- 
rische Erfassungsraum massiv ausge- 
weitet werden. 

Dass es sich beim Drohneneinsatz 
i. d. R. um einen verdeckten Einsatz 
handelt, ist auch der Regelung selbst 
zuzuschreiben, die sich nicht auf Bild- 
aufnahmen beschränkt, sondern auch 
Tonaufnahmen vorsieht sowie elekt- 
ronische Formen der Datenerfassung. 
Die Heimlichkeit des Informationsan- 
griffs wird dadurch verstärkt, dass die 
Betroffenen heute grundsätzlich nicht 
mit einer Datenerfassung aus der Luft 
rechnen, etwa wenn per Drohne ein 
Späh- und Lauschangriff durch Fenster 
auf eine Wohnung erfolgt. Selbst bei 


Erkennung der Maßnahme ist wegen 
des flächenabdeckenden Ansatzes ins- 
besondere im öffentlichen Raum ein 
Sichentziehen oft überhaupt nicht mehr 
möglich.” 

Ist kein Späh- und Lauschangriff auf 
eine Wohnung geplant und wäre dieser 
auch materiell-rechtlich nicht zulässig, 
so gewährleistet die Regelung nicht, 
dass ein solcher Angriff auch nicht er- 
folgt, indem bei der Datenerhebung 
über Fenster in Wohnungen eingedrun- 
gen wird oder dass von oben vom Boden 
nicht einsehbare, zur Wohnung gehö- 
rende Bereiche erfasst werden. 

Die Kombination des Drohneneinsat- 
zes mit anderen Datenerhebungs- und 


Auswertungsbefugnissen, etwa der 
Mustererkennung, eröffnet UÜberwa- 
chungspotenziale von orwellschem 


Ausmaß und totalitärer Qualität. Die 
Regelung ist somit zu unbestimmt und 
greift in unverhältnismäßiger Form und 
ohne die nötigen Schutzvorkehrungen 
in eine Vielzahl von Grundrechten ein 
und ist verfassungswidrig. 


Überwachungsgesamtrechnung 


Der Gesetzentwurf enthält in seiner 
Gesamtheit von informationellen Ein- 
griffsbefugnissen Erlaubnisse zur Über- 
wachung der Bevölkerung, die über das 
vom BVerfG erlaubte Maß hinausgehen. 
Das BVerfG hat dargelegt, dass eine Ge- 
setzgebung, „die auf eine möglichst 
flächendeckende vorsorgliche Spei- 
cherung aller für die Strafverfolgung 
oder Gefahrenprävention nützlichen 
Daten zielte, ... von vornherein mit der 
Verfassung unvereinbar” ist.‘ Es muss 
sichergestellt werden, dass nicht alle 
Aktivitäten der Bürgerinnen erfasst und 
rekonstruiert werden können. „Beim 
Einsatz moderner, insbesondere dem 
Betroffenen verborgener Ermittlungs- 
methoden müssen die Sicherheitsbe- 
hörden mit Rücksicht auf das dem "ad- 
ditiven‘ Grundrechtseingriff innewoh- 
nende Gefährdungspotenzial koordinie- 
rend darauf Bedacht nehmen, dass das 
Ausmaß der Überwachung insgesamt 
beschränkt bleibt”.“' Diesen grundsätz- 
lichen verfassungsrechtlichen Anfor- 
derungen genügt der Entwurf nicht. 
Er enthält Ermittlungsbefugnisse weit 
im Vorfeld von Gefahren sowie gegen- 
über jedermann und schöpft dabei die 
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technischen Möglichkeiten der Über- 
wachung weitestgehend aus, ja sieht 
teilweise sogar Überwachungsmaßnah- 
men vor, dietechnisch heute noch nicht 
machbar sind, ohne adäquate Grund- 
rechtssicherungen vorzusehen.“? 


Ergebnis 


Der Entwurf für eine Neuordnung des 
bayerischen Polizeiaufgabengesetzes 
ist in seinem gesamten Regelungs- 
inhalt verfassungswidrig. Die mit 
ihm vertiefte Abkehr von den Anfor- 
derungen an eine konkrete Gefahr als 
Anlass und einen Störer als Adressat 
der Maßnahmen eröffnet es der Polizei 
ohne adäquate Einschränkungen per- 
sonenbezogene Daten zu erheben und 
damit in Grund- und Freiheitsrechte 
einzugreifen. Dabei wird oft weder die 
Eignung, geschweige die (unbedingte) 
Erforderlichkeit für die Gefahrenabwehr 
dargelegt und zur Voraussetzung ge- 
macht. Selbst noch nicht bestehenden 
technischen Möglichkeiten wird für die 
Zukunft die Tür geöffnet, ohne dass Er- 
fahrungen mit diesen gesammelt und 
deren Risiken bewertet werden konn- 
ten. Letztlich signalisiert der Entwurf 
an die Polizei: Alles ist möglich. Dies hat 
zur Folge, dass die Menschen begrün- 
det befürchten müssen, dass auch Alles 
gemacht wird und dass weder Transpa- 
renz- noch Kontrollmechanismen eine 
Eingrenzung sicherstellen. Dadurch 
ausgelöste Verunsicherung beeinträch- 
tigt die Menschen nicht nur in der Wahr- 
nehmung ihrer Freiheitsrechte, sondern 
auch deren Vertrauen in die Polizei. 
Mit der Entgrenzung der polizeilichen 
Befugnisse wird der PAG-E zum Bären- 
dienst für die Polizei. 

Durch die Pflicht, mit dem Polizei- 
recht die DSRI-JI, also europäisches 
Recht, umzusetzen, ist das PAG nicht 
nur am nationalen Verfassungsrecht, 
sondern auch am europäischen Recht 
und insbesondere an der europäischen 
Grundrechte-Charta (GRCh) zu messen. 
Die dadurch vorgegebenen Anforderun- 
gen entsprechen weitgehend denen des 
nationalen Verfassungsrechts, gehen 
aber teilweise, etwa bei den Diskrimi- 
nierungsverboten (Art. 21 GRCh) da- 
rüber hinaus. Die Anwendbarkeit des 
Europarechts hat zur Folge, dass Gerich- 
te - sollten sie insofern einen Verstoß 
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erkennen - ein Vorlageverfahren beim 
Europäischen Gerichtshof initiieren 
können (Art. 267 AEUV). 

Bevor der Bayerische Landtag eine 
Ausweitung der Befugnisse im Polizei- 
recht vorsieht, ist er aufgefordert, be- 
züglich der bestehenden Regelungen 
Europarechts- und Verfassungskonfor- 
mität herzustellen. In einem weiteren 
Schritt könnte über eine Evaluation 
festgestellt werden, inwieweit durch 
den Wandel der Gefahren und der tech- 
nischen Möglichkeiten Ergänzungsbe- 
darfe bestehen. Es steht zur befürchten, 
dass der Landtag diesem Rat nicht fol- 
gen wird. Umso wichtiger ist es, früh- 
zeitig und umfassend die neuen Befug- 
nisse öffentlich zu erörtern. Im aktuel- 
len Gesetzgebungsverfahren bestehen 
hierfür nicht (mehr) die nötige Zeit und 
der nötige Rahmen. Problematische Re- 
gelungen sollten so früh wie möglich 
auf den rechtlichen Prüfstand gestellt 
werden. Nur so kann verhindert werden, 
dass die bayerischen Regelungen zum 
Vorbild für andere Bundesländer oder 
gar für den nationalen Gesetzgeber ge- 
nommen werden. 


Quelle: https://dvd-ev.de/GBayPAGE 
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74 ff.; Löffelmann (Fn. 4) Rn. 119; 
Wächtler, Stellungnahme zu den Ge- 
setzentwürfen der Staatsregierung 
für ein Gesetz zur Neuordnung des 
bayerischen Polizeirechts v. 20.03.2018, 
S.7 ff. 


22 Dazu kritisch BayLfD (Fn. 4), S. 60 ff. 
23 Dazu kritisch BayLfD (Fn. 4), S. 74. 


24 Stand 26.03.2018, abzurufen unter 
https://www.netzwerk- 
datenschutzexpertise.de/sites/default/ 
files/gut_2018_baypagudna_final.pdf, 
S. 12. 


25 BVerfG 20.04.2016 - 1BvR 966/09 u. 1 
BvR 1140/09 (Fn. 1), Rn. 112, NIW 2016, 
1785. 


26 Kritisch dazu Löffelmann (Fn. 4), Rn. 
3-5; Kohnen, 20.03.2017, https:// 
bayrvr.de/2017/03/20/bayerischer- 
richterverein-stellungnahme-zum- 
entwurf-eines-gesetzes-zur-effektiveren- 
ueberwachung-gefaehrlicher- 
personen/,Nr. 2; Busch, Ein nächster 
Schritt in Richtung Guantänamo, 
http://www.grundrechtekomitee.de/ 
node/874, 27.07.2017. 


27 BVerfG 20.04.2016 - 1 BvR 966/09 
u. 1BvR 1140/09 (Fn. 1) Rn. 116, 
168; NJW 2016, 1785, 1791. 


28 BVerfG 27.02.2008 - 1 BvR 370/07 
u. 1BvR 595/07, NJW 2008, 822 
= MMR 2008, 315 = DVBl 2008, 
582. (Online-Durchsuchung). 
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29 BayL£fD (Fn. 4), S. 10 f.; Löffelmann (Fn. 
4), Rn. 14-16; Graulich (Fn. 9), S. 14 ff. 


30 BayLfD (Fn. 4), S. 25; kritisch auch 
Löffelmann ((Fn. 4) Rn. 32. 


31 BVerfG 03.03.2004 - 1 BvR 2378/98 u. 
1BvR 1084/99, NIW 2004, 999 =DVBl 
2004, 557 =MMR 2004, 302 (Großer 
Lauschangriff), insbes. NJW 2004, 1002. 


32 Papier in Maunz/Dürig, Grundgesetz, 
80. Erg.lfg. Juni 2017, Art. 13 Rn. 107. 


33 Nachweise bei BayLfD (Fn. 4), S. 28. 
34 Löffelmann (Fn. 4), Rn. 34. 


35 Wortgleich Art. 4 Nr. 4 DSGVO, dazu 
Buchner in Kühling/Buchner, DSGVO 
2. Aufl. 2018, Art. 4Nr. 4 Rn. 5-8. 


36 Vgl. Hornung/Schindler ZD 2017, 208. 


37 Kritisch zur Eignung Löffel- 
mann (Fn. 4), Rn. 89. 


38 BVerfG 23.02.2007 - 1 BvR 2368/06, 
NVwZ 2007, 690 (Videoüberwa- 
chung); BVerfG 11.03.2008 - 1 BvR 
2074/05 u. 1BvR 1254/07, NIW 
2008, 1505 = MMR 2008, 308 = DVBl 
2008, 575 (Kfz-Kennzeichen); BVerfG 
11.03.2009 - 2 BvR 941/08, NJW 2009, 


3293 = DVBl 2009, 1237 = DÖV 2009, 
866 (Geschwindigkeitskontrolle). 


39 Weichert ZD 2012, 503. 


40 BVerfG 02.03.2010 -1BvR 
256/08 u. a., BVerfGE 125, 323 
(Vorratsdatenspeicherung). 


41 BVerfG 20.04.2016 - 1 BvR 966/09 u. 1 
BvR 1140/09, Rn. 130, 
BVerfGE 141 280 £. 


42 BayLfD (Fn. 4), S. 2 £.; Löffel- 
mann (Fn. 4), Rn. 6, 121f.; 
Wächtler (Fn. 21),S. 1 ff. 


Pressemitteilung des Netzwerks Datenschutzexpertise vom 15.03.2018 


In Bayern für die Polizei geplante 
DNA-Analyse-Befugnisse sind verfassungswidrig 
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Am 30. Januar 2018 legte die Bayeri- 
sche Staatsregierung den Entwurf einer 
Neuordnung des bayerischen Polizei- 
rechts vor, der viele verfassungsrecht- 
lich problematische und nicht akzep- 
table neue polizeiliche Befugnisse vor- 
sieht, u. a. die Identifikation mit Hilfe 
von Gendaten (DNA) sowie die Ablei- 
tung von Augen-, Haar- und Hautfarbe, 
des sog. biologischen Alters sowie der 
sog. biogeografischen Herkunft eines 
Spurenverursachers aus der DNA. Auf 
Bundesebene haben sich CDU/CSU und 
SPD im Koalitionsvertrag für die nächste 
Legislaturperiode verabredet, entspre- 
chende Regelungen zu verabschieden. 
Mit einem Bundesinnenminister und 
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früheren bayerischen Ministerpräsi- 
denten Horst Seehofer drohen die jetzt 
geplanten gesetzlichen Vorschläge zum 
Vorbild für den Bund zu werden. 

In einer umfangreichen Stellungnah- 
me weist das Netzwerk Datenschutzex- 
pertise unter Verweis auf die biotech- 
nischen Gegebenheiten und die Recht- 
sprechung des Bundesverfassungsge- 
richts und des Europäischen Gerichts- 
hofes darauf hin, dass die geplanten 
Regelungen verfassungs- und europa- 
rechtswidrig sind: Der Entwurf geht von 
falschen faktischen Voraussetzungen 
aus. Erlaubt würden ungeeignete und 
unverhältnismäßige Maßnahmen mit 
einem hohen Diskriminierungsrisiko, 


ohne dass Schutzvorkehrungen vorge- 
sehen sind. Zudem fehlt eine Gesetzge- 
bungskompetenz für Bayern. 

Thilo Weichert vom Netzwerk Daten- 
schutzexpertise: „Mit einer solchen 
bayerischen Sicherheitspolitik droht ein 
Rückfall in Zeiten, in denen verfassungs- 
rechtliche Werte wie der Datenschutz und 
die Wahrung des allgemeinen Persönlich- 
keitsrechts beiseite geschoben wurden. 
Mit der DNA-Phänotypisierung stößt sie 
zudem die Tür auf für Gruppendiskrimi- 
nierungen wegen der „biogeografischen 
Herkunft” sowie von Menschen mit be- 
sonderem Aussehen, etwa mit schwar- 
zen Haaren oder schwarzer Hautfarbe. 
So durchsichtig diese Politik im Vorfeld 
der bayerischen Landtagswahlen in ih- 
rer rechtspopulistischen Orientierung 
ist, so inakzeptabel und gefährlich sind 
die geplanten Befugnisse für ein diskri- 
minierungsfreies Zusammenleben in un- 
serer Gesellschaft und für das Ansehen 
der Polizei. Es darf keinen Durchmarsch 
bayerischer Sicherheitspolitik geben, wir 
brauchen hier vielmehr eine aufgeklärte, 
an Fakten und freiheitlichen Werten ori- 
entierte Diskussion.” 


Quelle: http://www.netzwerk- 


datenschutzexpertise.de/ 
publikationen 
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Stellungnahme des Netzwerks Datenschutzexpertise zum Gesetzentwurf der Bay- 
erischen Staatsregierung zur Neuordnung des bayerischen Polizeirechts (PAG- 
Neuordnungsgesetz) v. 30.01.2018 (Bayerischer Landtag LT-Drs. 17/20425, 


künftig zitiert: PAG-E) 


Polizeiliche Erhebung und Verarbeitung bzw. Auswertung 
von DNA-Daten sınc: 26.03.2018 


1 Gesetzgebungszusammenhang 


Der Gesetzentwurf enthält eine Viel- 
zahl von hochproblematischen Rege- 
lungen zur Verarbeitung personenbezo- 
gener Daten. Anlässe für die Gesetzge- 
bung sind - so die Begründung - euro- 
päische Vorgaben in der Richtlinie (EU) 
2016/680 zum Datenschutz bei Polizei 
und Justiz vom 27.04.2016 sowie die 
Umsetzung befugniseinschränkender 
Rechtsprechung des Bundesverfas- 
sungsgerichts. Tatsächlich werden bei 
dieser Gelegenheit auch viele neue poli- 
zeiliche Befugnisnormen vorgeschlagen 
zwecks „dem Stand der Technik entspre- 
chender Ergänzung und noch effektive- 
ren Ausgestaltung”. Bei diesen neuen 
Befugnisnormen handelt es sich u. a. 
um die Möglichkeiten 
- zum Einsatz von sog. Body Cams selbst 
in Wohnungen (Art. 33 Abs. 4 PAG-E), 
zur Verwendung von Mustererken- 
nung für Identifizierungszwecke 
(Art. 33 Abs. 5 PAG-E), 

- zur Durchsuchung von Rechnern bei 
externen Dienstleistern (Art. 43 PAG- 
E), 

zur Nutzung von Drohnen zum Zweck 
der Datenerhebung (Art. 47 PAG-E). 


Im Rahmen eines gesetzgeberischen 
Schnellverfahrens droht ohne öffent- 
liche Diskussion die Einführung von 
qualitativ schwerwiegenden Eingriffs- 
befugnissen, die eine Vielzahl von Men- 
schen in sensitiven Bereichen erfasst 
und polizeilichen Maßnahmen aussetzt. 
Eine umfassende kritische Stellungnah- 
me zum gesamten Gesetzentwurf erfolgt 
durch den Bayerischen Landesbeauf- 
tragten für den Datenschutz. 
https://www.datenschutz-bayern. 
de/1/PAG-Stellungnahme.pdf 
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„Pionierfunktion“ für Deutschland 
hat der Entwurf durch die Zulassung 
von polizeilichen DNA-Untersuchungen 
(Gen-Analysen) zum Zweck der Gefah- 
renabwehr (Art. 14 Abs. 3, 32 Abs. 1 
S. 2 u. 3 PAG-E, vgl. & 19 Abs. 3 HSOG). 
Der Entwurf beschränkt sich dabei 
nicht auf reine Identifizierungszwe- 
cke, sondern sieht darüber hinaus die 
DNA-Phänotypisierung (Forensic DNA- 
Phenotyping - FDP) vor, die bisher in 
Deutschland überhaupt nicht zulässig 
ist, selbst nicht in der Strafprozessord- 
nung (StPO). 

Bei der geplanten bayerischen Ge- 
setzgebung zur DNA-Phänotypisierung 
handelt es sich um Landesrecht, mit 
dem ein Vorbild für bundesweite Rege- 
lungen geschaffen werden soll. Dahin 
gehende - bisher erfolglose - Initia- 
tiven strebten die Bundesländer Ba- 
den-Württemberg und Bayern im Jahr 
2017 im Bundesrat an (zur Änderung 
des & 81e StPO, BR-Drs. 117/17 und 
BR-Drs. 117/1/17).! Angesichts des 
Umstandes, dass der bisherige baye- 
rische Ministerpräsident Horst Seeho- 
fer Bundesinnenminister der neuen 
Bundesregierung von CDU/CSU und 
SPD ist, sind bei einer erfolgreichen 
Einführung der DNA-Analyse im baye- 
rischen Polizeirecht umgehend inhalt- 
lich entsprechende Initiativen für das 
deutsche Bundessicherheitsrecht zu 
erwarten. Die CDU/CSU und die SPD 
haben in ihrem Koalitionsvertrag für 
die Ausweitung von DNA-Analysen ver- 
einbart: „Wir stärken die Sicherheit in 
Deutschland: ... Ausweitung DNA-Ana- 
lyse” (S. 16, Z. 589). „Die DNA-Analyse 
wird im Strafverfahren auf äußerliche 
Merkmale (Haar, Augen, Hautfarbe) 
sowie Alter ausgeweitet (8 81e StPO).” 
(S. 123, Z. 5802) 


https://www.cdu.de/system/tdf/media/ 
dokumente/koalitionsvertrag_2018. 
pdf?file=1 

Die vorliegende Stellungnahme kon- 
zentriert sich auf diese geplanten Rege- 
lungen. 


2 Regelungsvorschlag 
2.1 DNA-Identifizierung 


In Art. 14 BayPAG sind „erkennungs- 
dienstliche Maßnahmen“ geregelt. Der- 
artige Maßnahmen sind bisher gemäß 
Abs. 1 zulässig, wenn Nr. 1 eine nach 
Art. 13 zulässige Identitätsfeststellung 
auf andere Weise nicht oder nur unter 
erheblichen Schwierigkeiten möglich ist, 
la. trotz einer nach Art. 13 getroffenen 
Maßnahme der Identitätsfeststellung 
Zweifel über die Person oder die Staats- 
angehörigkeit bestehen, 2. dies zur vor- 
beugenden Bekämpfung von Straftaten 
erforderlich ist, weil der Betroffene ver- 
dächtig ist, eine Tat begangen zu haben, 
die mit Strafe bedroht ist und wegen der 
Art und Ausführung der Tat die Gefahr der 
Wiederholung besteht oder 3. dies erfor- 
derlich ist zur Abwehr einer Gefahr oder 
einer drohenden Gefahr für ein bedeuten- 
des Rechtsgut. 

Art. 13 Abs. 1 PAG regelt die „Identi- 
tätsfeststellung” und erlaubt diese u. 
a. 1. zur Abwehr a) einer Gefahr oder b) 
einer drohenden Gefahr für ein bedeuten- 
des Rechtsgut. 

Als Art. 14 Abs. 3 PAG-E ist nun ge- 
plant: 

Die Polizei kann dem Betroffenen zudem 
Körperzellen entnehmen und diese zur 
Feststellung des DNA-Identifizierungs- 
musters molekulargenetisch untersu- 
chen, wenn dies zur Abwehr einer Gefahr 
für ein bedeutendes Rechtsgut erforder- 
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lich ist und andere erkennungsdienstli- 
chen Maßnahmen nicht hinreichend sind; 
bei der Untersuchung darf eine andere 
Feststellung als die genannte nicht getrof- 
fen werden. Ein körperlicher Eingriff darf 
dabei nur von einem Arzt vorgenommen 
werden. Die entnommenen Körperzellen 
sind unverzüglich nach der Untersuchung 
zu vernichten, soweit sie nichtnach ande- 
ren Rechtsvorschriften aufbewahrt wer- 
den dürfen. Fine Maßnahme nach Satz 1 
darf nur durch den Richter angeordnet 
werden, bei Gefahr im Verzug auch durch 
die in Art. 36 Abs. 4 Satz 2 und 3 genann- 
te Personen. 

Eine Begründung für die Notwendig- 
keit der DNA-Identifizierung zum Zweck 
der Gefahrenabwehr wird im Entwurf 
nicht gegeben (S. 41f.). 


2.1 DNA-Phänotypisierung 


Der bisherige Art. 31 PAG zur „Daten- 
erhebung“ soll zum Art. 32 werden. 

In Art. 32 Abs. 18. 1Nr. 1 PAG-E ist 
vorgesehen, dass es der Polizei erlaubt 
ist, Daten über die in Art. 7, 8und 10 ge- 
nannten Personen und über andere Per- 
sonen zu erheben, wenn dies erforderlich 
ist 1. zur Gefahrenabwehr, insbesondere 
zur vorbeugenden Bekämpfung von Straf- 
taten (Art. 2 Abs. 1). 

Die Zulassung von DNA-Phänotyp-Un- 
tersuchung ist gemäß Art. 32 Abs. 15.2 
PAG-E geplant: 

Im Fall des Satzes 1 Nr. 1 kann die Daten- 
erhebung durch die molekulargenetische 
Untersuchung aufgefundenen Spuren- 
materials unbekannter Herkunft zum 
Zwecke der Feststellung des DNA-Identi- 
fizierungsmusters, des Geschlechts, der 
Augen-, Haar- und Hautfarbe, des biolo- 
gischen Alters und der biogeographischen 
Herkunft des Spurenverursachers erfol- 
gen, wenn die Abwehr der Gefahr auf an- 
dere Weise aussichtslos oder wesentlich 
erschwert wäre. Bei der Untersuchung 
dürfen andere Feststellungen als die in 
Satz 2 genannten nicht getroffen werden. 


Eine konkretisierende Begründung 
für die Notwendigkeit der DNA-Merk- 
malszuordnung wird nicht gegeben 
(S. 50). Es wird u. a. ausgeführt: 

Im neuen Abs. 1 Satz 2 erfolgt auf Grund 
der Relevanz für Maßnahmen der Gefah- 
renabwehr eine ausdrückliche Regelung 
für die DNA-Bestimmung von (zunächst) 
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unbekanntem, aufgefundenem Spuren- 
material zu präventiv-polizeilichen Zwe- 
cken. [...] Gerade weil es sich hier um 
zunächst unbekannte Personen handelt, 
darf sich die Feststellung neben dem 
DNA-Identifizierungsmuster auch auf das 
Geschlecht, die Augen-, Haar- und Haut- 
farbe sowie das biologische Alter und die 
biogeographische Herkunft eines Spuren- 
verursachers beziehen. |[...] Rückschlüs- 
se auf persönlichkeitsrelevante Merkmale 
wie Erbanlagen, Charaktereigenschaften 
oder Krankheiten des Betroffenen, also 
ein Persönlichkeitsprofil, werden damit 
nicht ermöglicht. 


3 Bewertung allgemein 


DNA-Daten unterscheiden sich von 
sonstigen personenbezogenen Daten 
durch folgende persönlichkeitsrecht- 
lich relevante Eigenschaften: 

« Es besteht eine weitgehende Unver- 
änderbarkeit dieser Daten eines Men- 
schen von dessen Zeugung bis weit 
nach dem Tod. 

Dadurch eignen sich diese Daten als 
eindeutiger (biometrischer) Identifi- 
kator des Menschen. 

Dies führt dazu, dass sowohl der ge- 
netische Code als auch die Gewebe- 
proben, aus denen dieser gewonnen 
wird, nicht wirksam anonymisiert 
werden können. 

Die DNA-Daten sind somit „schicksal- 
haft“ den jeweiligen Betroffenen vor- 
gegeben und zwar auch in Bezug auf 
höchstpersönliche Eigenschaften. 
Diese Eigenschaften sind teilweise 
von höchster Sensibilität, etwa wenn 
sie sich auf die seelische oder gesund- 
heitliche Disposition beziehen. 

Oft lassen sich insofern aber keine ob- 
jektiv eindeutigen Aussagen machen; 
vielmehr sind nur vage Wahrschein- 
lichkeitsaussagen (Prognosen) mög- 
lich. 

Durch die Allgegenwärtigkeit des Trä- 
germaterials, also z. B. von Haaren, 
Hautschuppen, Speichel, sonstigen 
Körperflüssigkeiten, können Betrof- 
fene weder kontrollieren noch verhin- 
dern, dass und wo dieses Material hin- 
terlassen und evtl. von Dritten erfasst 
und ausgewertet wird. 

« Die Erfassung und Auswertung von 

DNA-Daten ist mit den menschlichen 

Sinnen nicht möglich, es bedarf ei- 


nes komplexen technischen, für die 
Betroffenen intransparenten Verfah- 
rens, dasi.d.R. nur Experten zugäng- 
lich und nur durch diese überprüfbar 
ist. 

Schließlich hat der genetische Code 
nicht nur Aussagekraft bezüglich der 
betroffenen Person selbst, sondern 
auch bezüglich der biologischen Ver- 
wandten mit einer manchmal hohen 
und präzise zu bestimmenden statis- 
tischen Wahrscheinlichkeit.? 


Wegen der sich daraus ergebenden 
Sensitivität hat der europäische Gesetz- 
geber diese Datenart als besondere Ka- 
tegorie personenbezogener Daten und 
damit als besonders schutzbedürftig 
eingestuft (Art. 4 Nr. 13, Art. 9 Verord- 
nung (EU) 2016/679, Europäische Da- 
tenschutz-Grundverordnung - DSGVO, 
Art. 4 Nr. 12, Art. 10 Richtlinie (EU) 
2016/680, Europäische Datenschutz- 
Richtlinie Justiz-Polizei - DSRI-JI: ge- 
netische Daten, biometrische Identi- 
fikatoren). Zudem handelt es sich bei 
genetischen Daten um biometrische 
Identifikatoren (Art. 4 Nr. 14 DSGVO, 
Art. 4Nr. 12 DSRI-JI), die ebenso als be- 
sondere Datenkategorie zu behandeln 
sind.’ Nach Art. 10 DSRI-JI darf eine 
Verarbeitung solcher Daten erfolgen, 
wenn sie unbedingt erforderlich ist und 
vorbehaltlich geeigneter Garantien für 
die Rechte und Freiheiten der betroffenen 
Person erfolgt und a) wenn sie nach dem 
Unionsrecht oder dem Rechts der Mit- 
gliedsstaaten zulässig ist, b)der Wahrung 
lebenswichtiger Interessen der betroffe- 
nen oder einer anderen natürlichen Per- 
son dient oder c) wenn sie sich auf Daten 
bezieht, die die betroffene Person offen- 
sichtlich öffentlich gemacht hat. 

Die Gesetzesbegründung des PAG-E 
führt an keiner Stelle auf, weshalb die 
DNA-Daten erforderlich sind. Es fehlt 
somit an der gemäß Art. 10 DSRI-JI ge- 
forderten Begründung der Erforder- 
lichkeit. 

Es ist anerkannt, dass DNA-Identifi- 
zierungsmuster im Rahmen der Straf- 
verfolgung erforderlich sein können. 
Analysen können aber grundsätzlich 
nicht zur Abwehr von Gefahren oder 
auch zum präventiven Einsatz gegen 
künftige Straftaten, also zur Verhinde- 
rung künftiger Straftaten genutzt wer- 
den.“ Die Aufklärung künftiger Straf- 
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taten ist in 8 81g StPO geregelt. Dieses 
Bundesgesetz hindert eine landesrecht- 
liche Regulierung (Art. 70 GG).? 

Gemäß der Rechtsprechung des Bun- 
desverfassungsgerichts (BVerfG) und 
des Europäischen Gerichtshofs (EuGH) 
sind hoheitliche Maßnahmen, diein das 
Grundrecht auf informationelle Selbst- 
bestimmung bzw. in das Grundrecht auf 
Datenschutz eingreifen, „nur im über- 
wiegenden Interesse der Allgemeinheit 
und unter Beachtung des Grundsatzes 
der Verhältnismäßigkeit” erlaubt. Diese 
Einschränkung darf nicht weiter gehen, 
als es zum Schutze öffentlicher Inter- 
essen unerlässlich ist”.‘ 

Wegen der Sensitivität der Daten des 
spezifischen hoheitlichen Eingriffscha- 
rakters stellt das BVerfG hohe Anfor- 
derungen an den Einsatz polizeilicher 
Maßnahmen. Im Rahmen strafrechtli- 
cher Ermittlungen ist die genetische 
Identifikation nur zur Aufklärung von 
„Straftaten mit erheblicher Bedeutung” 
zulässig. Das BVerfG untersagt eine 
pauschale Bewertung und verlangt, 
dass in jedem Einzelfall eine umfassen- 
de Abwägung aller relevanten Aspekte 
zu erfolgen hat, wozu u. a. die jewei- 
lige Eingriffstiefe der Maßnahme, die 
Schwere der aufzuklärenden Straftat 
sowie die Aufklärungswahrscheinlich- 
keit angesichts der tatsächlichen Um- 
stände gehören. Weiterhin betont das 
BVerfG hinsichtlich einer Speicherung 
der Daten das Resozialisierungsinteres- 
se von verurteilten Straftätern. Dieses 
zwingt dazu, bei der Speicherung der 
DNA-Daten bestimmte angemessene Til- 
gungsfristen zu beachten. Hinsichtlich 
der Anforderungen an die Eingriffsnorm 
bekräftigt das BVerfG seine allgemeine 
Rechtsprechung, wonach die gesetzli- 
che Regelung normenklar und justizia- 
bel sein muss.’ 

Art. 10 DSRI-JIfordert bei der Regulie- 
rung der Verarbeitung genetischer Da- 
ten „geeignete Garantien für die Rechte 
und Freiheiten der betroffenen Person“. 
Solche Garantien können in materiell- 
rechtlichen Anforderungen, in einem 
spezifischen Kernbereichsschutz und 
Diskriminierungsverboten, in Anforde- 
rungen an das Verfahren, an Kontrollen, 
an Standards, an Zertifizierungen oder 
an Evaluierungen bestehen.° 

Angesichts des Umstands, dass die 
reinen Materialkosten pro DNA-Analy- 
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se für Identifizierungszwecke äußerst 
niedrig sind und im Gesetzentwurf mit 
ca. 25 € angegeben werden (S. 4), be- 
steht die Gefahr, dass diese zu einer 
Standardmaßnahme wird - selbst bei 
einer rechtlich eingeschränkten Re- 
gelung, die den Ausnahmecharakter 
dieser Maßnahme betont.’ Diese Ein- 
schätzung wird dadurch gestützt, dass 
die bisher im Strafprozessrecht vorgese- 
henen Maßnahmen der DNA-Erhebung, 
-Speicherung und -Nutzung in der 
Praxis weit über das zugelassene Maß 
hinaus angewendet werden, so dass 
die vorhandenen individuellen Rechts- 
schutzmöglichkeiten nicht genügen, 
eine weitgehend rechtskonforme Pra- 
xis sicherzustellen.’ Zwar dürften sich 
die Kosten für die Gutachtenerstellung 
zur DNA-Phänotypisierung je nach Fra- 
gestellung und Methode noch im drei- 
stelligen Eurobereich bewegen, doch 
ist auch wegen der biotechnologischen 
Fortschritte künftig eine starke Kosten- 
reduzierung zu erwarten. 


4 Genetische Identifizierung 


Gemäß dem geplanten $ 14 Abs. 3 
PAG-E wird eine genetische Identifizie- 
rung bei einer Gefahr für ein bedeuten- 
des Rechtsqut erlaubt. Diese Regelung 
genügt nicht den verfassungsrechtli- 
chen Bestimmtheitserfordernissen. Es 
wird kein Unterschied gemacht, ob es 
sich bei dem Betroffenen um einen Stö- 
rer, ein Opfer oder um eine dritte Per- 
son (Art. 10 PAG) handelt. Damit wird 
Art. 6 DSRI-JI missachtet, der eine Dif- 
ferenzierung nach verschiedenen Per- 
sonengruppen fordert (Straftäter, Ver- 
dächtige, Opfer, Zeugen, Hinweisgeber, 
andere). 

Der Begriff des „bedeutenden 
Rechtsguts” ist auch unbestimmt. Den 
Rechtsanwendenden werden nicht ge- 
nügend Hinweise für eine begrenzende 
Auslegung gegeben. Der Begriff bezieht 
sich auf Art. 11 Abs. 38. 2 Nr. 1-3, 5 PAG: 
Bedeutende Rechtsgüter sind: 1. der Be- 
stand oder die Sicherheit des Bundes oder 
eines Landes, 2. Leben, Gesundheit oder 
Freiheit, 3. die sexuelle Selbstbestim- 
mung, 4. erhebliche Eigentumspositio- 
nen oder 5. Sachen, deren Erhalt im be- 
sonderen öffentlichen Interesse liegt. Es 
genügt also u. a. für die Durchführung 
einer DNA-Identifikation eine Gefahr 


für erhebliches Eigentum, wobei unklar 
bleibt, wo die Erheblichkeitsschwelle 
anzusetzen ist. 

Erst auf Intervention des Bayerischen 
Landesbeauftragten für Datenschutz 
(BayLfD) wurde als Einschränkung für 
die Zulässigkeit zur Voraussetzung ge- 
macht, dass „andere erkennungsdienst- 
liche Maßnahmen nicht hinreichend 
sind”, die Maßnahme zur Gefahrenab- 
wehr „erforderlich“ sein muss und dass 
„eine andere Feststellung als die ge- 
nannte nicht getroffen werden” darf. 

Die in $ 14 Abs. 3 S. 2 vorgesehene 
Regelung, dass körperliche Eingriffe 
„nur von einem Arzt durchgeführt wer- 
den” dürfen, stellt keine quantitative 
oder qualitative Beschränkung dieser 
Maßnahme dar, da - so die Gesetzesbe- 
gründung - „die Gewinnung von DNA- 
Material durch Eindringen in natürliche 
Körperöffnungen, etwa im Wege eines 
(Mundhöhlen-)Schleimhautabstrichs, 
nur eine einfache körperliche Unter- 
suchung und gerade kein körperlicher 
Eingriff im Sinne dieser Norm“ sei (S. 
41). Für das Erlangen des Materials 
genügt also nach Ansicht des Norm- 
gebers das einfache Tätigwerden eines 
Polizeibeamten. Diese Bewertung mit 
den sich ergebenden Konsequenzen ist 
fragwürdig: Auch wenn die Probenent- 
nahme per Schleimhautabstrich keine 
Körperverletzung darstellt, ist damit 
ein körperlicher Eingriff gegeben, der 
einen erhöhten Rechtfertigungsbedarf 
begründet"! 

Nicht nur die Vornahme der Proben- 
entnahme, sondern auch die Entschei- 
dung hierüber kann „bei Gefahr im 
Verzug” „kraft Delegation auch durch 
einen Polizeivollzugsbeamten mit der 
Qualifizierung für Ämter ab der 4. Quali- 
fikationsebene oder Beamte mit der Be- 
fähigung zum Richteramt angeordnet” 
werden (8 36 Abs. 48.2, 3 PAG-E). Eine 
richterliche Bestätigung ist erst gemäß 
Art. 92 Abs. 3 PAG-E binnen drei Tagen 
nötig (S. 41). Durch diese Regelung wird 
die verfahrensrechtliche Grundrecht- 
sicherung durch den Richtervorbehalt 
faktisch ausgehebelt, da von der Aus- 
nahme in Gefahrensituationen regel- 
mäßig Gebrauch gemacht werden wird. 
Damit ist eine verfassungsrechtlich 
vorbeugende Kontrolle der Maßnahme 
durch eine unabhängige neutrale Ins- 
tanz"? nicht gewährleistet. 
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Eine Begrenzung der Speicherdau- 
er der DNA-Identifizierungsmuster ist 
nicht vorgesehen; der weitere Umgang 
hiermit ist nicht geregelt. Zwar schreibt 
S. 3 der Regelung die unverzügliche 
Vernichtung der Körperzellen vor. 
Selbst dies wird eingeschränkt, wenn 
eine zweckändernde Aufbewahrung, z. 
B. für Strafverfolgungszwecke (8 81a 
Abs. 3 StPO) möglich ist. Zum Umgang 
mit dem - für das weitere Verfahren re- 
levanten - Untersuchungsergebnis wird 
nichts ausgeführt. Gemäß Art. 14 Abs. 4 
PAG-E ist eine Vernichtung der Unterla- 
gen nurvorgesehen, wenn die materiell- 
rechtlichen Voraussetzungen des Abs. 3 
entfallen sind, also wenn sich im Nach- 
hinein herausstellt, dass die Erfassung 
unzulässig war. Es ist so nicht gewähr- 
leistet, dass die Löschung erfolgt, so- 
weit und sobald die Muster nicht (mehr) 
„unbedingt erforderlich” sind (Art. 10 
DSRL-J]). 

Das BVerfG fordert für hoheitlich er- 
fasste DNA eine strenge Zweckbindung. 
Hierdurch und durch eine frühzeitige 
Vernichtung des entnommenen Zellma- 
terials soll dem Missbrauch, auch der Un- 
tersuchung im codierenden Bereich der 
DNA, vorgebeugt werden.'? Der Entwurf 
sieht dem gegenüber ausdrücklich vor, 
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dass die erlangten Informationen weiter- 
genutzt werden können, solange die Vo- 
raussetzungen von Art. 14 Abs. 1 oder 3 
PAG-E gegeben sind (u. a. „vorbeugende 
Bekämpfung von Straftaten” sowie „Ab- 
wehr einer Gefahr oder einer drohenden 
Gefahr für ein bedeutendes Rechtsgut”). 
Es ist daher davon auszugehen, dass die 
erlangten Identifizierungsmuster in der 
bundesweiten beim Bundeskriminalamt 
(BKA) geführten DNA-Analyse-Datei 
(DAD) gespeichert werden und für wei- 
tere polizeiliche Zwecke genutzt werden 
(g 81g Abs. 5 StPO). Das BVerfG hat dar- 
auf hingewiesen, dass dem Rehabilitati- 
onsinteresse von Betroffenen gegenüber 
der Gefahr sozialer Abstempelung durch 
Tilgqungsfristen entsprochen werden 
muss.'* Auch dies steht einer Weiternut- 
zung der Untersuchungsergebnisse ent- 
gegen. Das BVerfG hat für eine zweckän- 
dernde Weiternutzung von Daten das 
Kriterium der „hypothetischen Daten- 
neuerhebung” entwickelt. Danach kann 
eine Zweckänderung zulässig sein, wenn 
die Daten auch für den neuen Zweck er- 
hoben werden dürften." 

Die im Entwurf erlaubte zweckän- 
dernde Nutzung geht über die in Abs. 3 
geregelten Erhebungsvoraussetzungen 
hinaus, indem keine „erhebliche Straf- 


tat” (8 81g Abs. 1 StPO) gefordert wird 
und gar eine Nutzung im Vorfeld einer 
Gefahr („drohende Gefahr”) erlaubt 
wird. Diese weitgehenden Aufbewah- 
rungsregeln stehen im eindeutigen Wi- 
derspruch zur bisherigen Verfassungs- 
rechtsprechung." 

Der Entwurf enthält keine in Art. 10 
DSRI-JI geforderten angemessenen ge- 
eigneten Garantien. So ist z. B. keine 
Übermittlungsbegrenzung vorgesehen 
(vgl. 881g Abs. 5 S. 3 StPO). Auch eine 
Unterrichtungspflicht bei verdeckten 
Maßnahmen fehlt (vgl. 8 19 Abs. 55.2 
HSOG). Dies führt zur Unverhältnismä- 
Rigkeit der Befugnis und zur Europa- 
rechtswidrigkeit der Verwendungsrege- 
lungen. 


5 DNA-Phänotypisierung 


In der Gesetzesbegründung wird in 
Frage gestellt, ob einer DNA-Analyse 
„von (zunächst) unbekanntem, aufge- 
fundenem Spurenmaterial zu präven- 
tiv-polizeilichen Zwecken” überhaupt 
Rechtseingriffscharakter zukommt, 
so dass es hierfür einer Befugnisnorm 
bedarf. Dabei wird auf den PAG-Kom- 
mentar von Schmidbauer/Steiner ver- 
wiesen.'’ Deren Ansicht ist sehr streitig 
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und wird, soweit erkennbar, nurvon den 
zitierten Autoren vertreten. Für die An- 
nahme eines informationellen Eingriffs 
kommt es nicht darauf an, dass eine 
Person schon namentlich bekannt ist. 
Es genügt, dass eine Person bestimm- 
bar ist.'® Die Bestimmbarkeit ist gerade 
Sinn und Zweck dieser DNA-Analyse. 
Die Gesetzesbegründung zur DNA- 
Phänotypisierung nimmt selbst keine 
verfassungsrechtliche Bewertung vor, 
sondern verweist „zur verfassungs- 
rechtlichen Zulässigkeit dieser Feststel- 
lungen” auf „die BR-Drs. 117/17 und 
den zugehörigen Plenarantrag BR-Drs. 
117/1/17, der wiederum auf BVerfGE 
103, 21 Bezug nimmt”'? (S. 50). 
Begründet wird BR-Drs. 117/17 wie 
folgt: „Diese äußerlich sichtbaren Kör- 
permerkmale (Augenfarbe, Haarfarbe, 
Hautfarbe sowie biologisches Alter) 
können nach den wissenschaftlichen 
Erkenntnissen durch Untersuchun- 
gen genetischer Informationen mit 
der im Folgenden jeweils angegebe- 
nen Vorhersagegenauigkeit bestimmt 
werden: Augenfarbe blau oder braun: 
90-95%, Haarfarben rot, blond, braun 
oder schwarz: 75-90%, Hautfarbe: hel- 
le und dunkle Hauttypen: 98%. [...] 
Die Vorhersagegenauigkeit in Bezug 
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auf das biologische Alter einer Person 
liegt bei +/- 3 bis 5 Jahren. Im Einzelfall 
sind Abweichungen bis zu zehn Jahren 
möglich.“ In BR-Drs. 117/1/17 heißt es 
ergänzend: „Nach Auskunft der Gemein- 
samen Kommission der rechtsmedizini- 
schen und kriminaltechnischen Institu- 
te liegen darüber hinaus aussagekräfti- 
ge DNA-Tests vor, die ermöglichen, aus 
kleinsten DNA-Mengen die kontinentale 
Herkunft einer Person mit einer Wahr- 
scheinlichkeit von über 99,9 Prozent zu 
bestimmen”. 

Gemäß den zitierten Bundesratsanträ- 
gen bestünden keine verfassungsrechtli- 
chen Bedenken gegen die geplante Aus- 
weitung der Untersuchungsmöglichkei- 
ten. Der Kernbereich der Persönlichkeit 
sei nicht betroffen. Die Merkmale seien 
ja äußerlich ohnehin erkennbar. Bei der 
Prüfung, ob in den verfassungsrechtlich 
absolut geschützten Kernbereich der 
Persönlichkeit eingegriffen wird, hat 
das BVerfG bzgl. der DNA-Identifizie- 
rungsmuster in der in der Entwurfsbe- 
gründung zitierten Entscheidung darauf 
abgestellt, dass keine „Rückschlüsse 
auf persönlichkeitsrelevante Merkmale 
wie Erbanlagen, Charaktereigenschaften 
oder Krankheiten, also ein Persönlich- 
keitsprofil” gezogen werden können.” 
Genau auf solche Erbanlagen soll aber 
hier geschlossen werden. 

Die Haarfarbe ist oft vom Alter abhän- 
gig. Es ist zumindest fragwürdig, die 
Augenfarbe und das „biologische Alter” 
als „äußerlich sichtbare Merkmale” zu 
bezeichnen. Ebenso wenig kann davon 
bei der „kontinentalen Herkunft” die 
Rede sein. 

Von der Politik und der Polizeipraxis 
werden völlig überzogene Erwartun- 
gen an die Aussagekraft der DNA-Ana- 
lyse geweckt. So setzte der baden-würt- 
tembergische Justizminister Guido Wolf 
die Bestimmung äußerer Merkmale per 
DNA mit der Verwertung einer Video- 
aufzeichnung gleich.?' Nordrhein-West- 
falens Innenminister Herbert Reul be- 
klagte, dass Beschlüsse der Innenminis- 
terkonferenz zur erweiterten Nutzung 
von DNA-Analysen nicht konsequent 
umgesetzt würden: „Es versteht kein 
Mensch, dass Forensiker heute aus win- 
zigen Spuren sehr präzise genetische 
Phantombilder erstellen können, die 
unsere Polizisten jedoch nicht nutzen 
dürfen.”” Der Leiter des baden-würt- 


tembergischen Landeskriminalamtes 
Ralf Michelfelder erklärte: „Die DNA ist 
ein stummer Zeuge - ein Zeuge wie je- 
der andere auch. Wir wollen nicht mehr 
sehen als das, was ein anderer Zeuge 
sehen und berichten kann“.?? Selbst in 
polizeilichen Publikationen mit wissen- 
schaftlichem Anspruch ist - absolut rea- 
litätsfern - vom „genetischen Phantom- 
bild” die Rede.?* Zugleich wird selbst 
von polizeilichen DNA-Analytikern wie 
z. B. Harald Schneider vom Landeskri- 
minalamt Wiesbaden zugestanden, dass 
zur sog. biogeografischen Herkunft, zu 
Gesichtsform oder Body-Mass-Index 
oder zu Dispositionen für Erbkrankhei- 
ten eines Spurenlegers voraussichtlich 
erstin etwa 5 Jahren Aussagen gemacht 
werden können.” 

Die Feststellung des Geschlechts ist 
durch die Untersuchung nicht-codie- 
render DNA-Sequenzen möglich. Etwas 
anderes gilt für die weiter vorgesehenen 
Merkmale (Augen-, Haar- und Hautfar- 
be, biologisches Alter, „biogeographi- 
sche Herkunft“) 

Der Gesetzentwurf geht von falschen 
Fakten aus. Die angegebenen Progno- 
sesicherheiten sind falsch bzw. teilweise 
grob verzerrend. Er stützt sich hinsicht- 
lich der wissenschaftlichen Grundlagen 
der DNA-Analysen auf den bayerischen 
Antrag im Bundesrat zur Reform des 
& 81e StPO und damit auf die Wahr- 
scheinlichkeitsangaben, die bereits ein 
Jahr umfassend kritisiert wurde®®: 

Die angegebenen Prognosesicherhei- 
ten sind nicht die für den Ermittlungs- 
fall relevanten Wahrscheinlichkeiten 
und irreführend hoch. Die genauen 
Vorhersagewahrscheinlichkeiten sind 
Gegenstand der aktuellen Forschung 
und können je nach untersuchter Grup- 
pe und untersuchter Eigenschaft deut- 
lich schwanken. Die erzielbaren Wahr- 
scheinlichkeitsaussagen werden sich 
auf einem niedrigeren Niveau bewegen. 
Sie sind abhängig von der untersuch- 
ten Gruppe, der Referenzgruppe sowie 
von der verwendeten Methode. ?’ Dies 
hat zur Folge, dass keine pauschalen 
forensischen Wahrscheinlichkeitsaus- 
sagen gemacht werden können, diese 
vielmehr für jede Einzeluntersuchung 
und für jedes Merkmal unter Bezugnah- 
me auf das angewandte Modell und die 
verfügbaren Referenzdaten getroffen 
werden müssen. 
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Einzig für die Augenfarbe gibt es wei- 
terführende Analysen, die die ermitt- 
lungsrelevanten Wahrscheinlichkeiten 
anführen.?® So kann die Vorhersages- 
wahrscheinlichkeit für braune Augen 
in Populationen, in denen diese selten 
sind, auf 65% sinken. Weil die Vorher- 
sage für seltene Merkmale ungenauer 
werden kann, aber genau in diesen Fäl- 
len für die Fokussierung auf eine klei- 
nere Gruppe besonders nützlich zu sein 
scheint, ergibt sich bei der Methode der 
phänotypisierenden DNA-Analyse sys- 
tembedingt ein doppeltes Diskriminie- 
rungsrisiko in Bezug auf Personengrup- 
pen mit seltenen Merkmalen. 

Aus wissenschaftlicher Sicht ist ins- 
besondere die angebliche Genauigkeit 
von 99.9.%, mit der die „biogeografi- 
schen Herkunft” (engl. “biogeogra- 
phical ancestry”, im Folgenden: BGA) 
in einer Ermittlung abgeleitet werden 
kann, äußerst spekulativ. Die Analyse 
lässt nur sehr bedingt Rückschlüsse auf 
die tatsächliche Herkunft einer Person 
zu. Die Ergebnisse hängen davon ab, 
welche Referenzdatenbank für eine Un- 
tersuchung herangezogen wird. Die ge- 
genwärtig von deutschen Forensikern 
benutzten Referenzdatenbanken sind 
auf (vermeintlich) „reine Bevölkerungs- 
gruppen“ (pure ancestry populations) 
ausgerichtet und verwenden in erster 
Linie Y-chromosomale oder mitochon- 
driale Marker. Diese beschreiben ent- 
weder die väterliche oder mütterliche 
Abstammung und sind daher nicht ge- 
eignet, die Komplexität von Migration, 
multiethnischen Gesellschaften und 
Sexualbeziehungen zwischen Menschen 
mit unterschiedlicher Herkunft adäquat 
widerzuspiegeln. Nähere Angaben zur 
Bestimmungsmethode enthält der Ent- 
wurf aber nicht. Bei BGA handelt es sich 
außerdem nicht - wie behauptet wird - 
um ein äußerlich erkennbares Merkmal. 
Diese Behauptung geht von der nicht 
nur fehleranfälligen, sondern vorur- 
teilsbelasteten Annahme aus, dass „bio- 
geografische Herkunft” „Ethnizität” sei 
und mit definierten äußeren Merkmalen 
in Verbindung gebracht werden könne. 

Es ist außerdem zu berücksichtigen, 
dass in den bisherigen Studien mit 
hochqualitativem Versuchsmaterial und 
nicht mit Spurenmaterial gearbeitet 
wurde. Wie hoch die Vorhersagewahr- 
scheinlichkeiten für die verschiedenen 
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Merkmale angesichts von DNA-Degra- 
dierung oder Kontaminationen durch 
die DNA Dritter wäre, ist bisher unzurei- 
chend untersucht. Es ist jedoch anzu- 
nehmen, dass diese niedriger ausfallen 
oder dass, bedingt durch mangelhafte 
Spurenqualität, eine Vielzahl an Spuren 
nicht für die weiterführende DNA-Ana- 
lyse zugelassen werden dürfte.” 

Die Geeignetheit der Maßnahme 
wird dadurch weiter reduziert, dass äu- 
ßere Merkmale gezielt manipuliert wer- 
den können (z. B. Färben von Haaren, 
farbige Kontaktlinsen). Wenn eine Eig- 
nung für die Ermittlung besteht, dann 
zumeist nur ermittlungsintern. Die öf- 
fentliche Kommunikation genetisch ab- 
geleiteter wahrscheinlicher Tätermerk- 
male zu Fahndungszwecken birgt die 
Gefahr falscher Hinweise und damit der 
Fehlausrichtung von Hinweisen sowie 
die Gefahr einer gesellschaftlichen Dis- 
kriminierung von seltenen Merkmals- 
trägern. Hinsichtlich der biogeografi- 
schen Herkunft besteht ein besonders 
hohes Diskriminierungsrisiko (Ss. u.). 

Die Gesetzesbegründungen beschrän- 
ken sich auf die - inhaltlich nicht näher 
erläuterte - Behauptung, der Kern- 
bereich privater Lebensgestaltung 
werde nicht tangiert. Tatsächlich sind 
die Grenzen des unantastbaren Kern- 
bereichs im Bereich der Genanalyse 
noch nicht ansatzweise wissenschaft- 
lich erörtert, geschweige denn durch 
die höchstrichterliche Rechtsprechung 
präzisiert. Der Schutz einer unantast- 
baren persönlichen Sphäre hängt von 
bestehenden gesellschaftlichen Werten 
sowie von technischen Möglichkeiten 
ab. Dabei müssen die Perspektiven der 
sich rasant entwickelnden biotechnolo- 
gischen Erkenntnismöglichkeiten ein- 
bezogen werden. 

Nach dem Entwurf zulässige Merk- 
malsangaben sind teilweise höchst aus- 
sagekräftig für andere hoch diskrimi- 
nierungsträchtige oderhoch sensitive 
Merkmale. So sind die Brustkrebsgene 
BRCA1 und BRCA2 sowie die Blutgerin- 
nungskrankheit des Faktor-XI-Mangels 
in der aschkenasisch-jüdischen Bevöl- 
kerung weit verbreitet, in einem er- 
heblich geringeren Maß bei Menschen 
mit einem anderen ethnischen Hinter- 
grund.” Aus der genetischen Ableitung 
von äußerlich erkennbaren Merkma- 
len sind in vielen Fällen Schlüsse auf 


gesundheitliche und charakterliche 
Dispositionen möglich. Bei derarti- 
gen Rückschlüssen kann schnell der 
unantastbare Persönlichkeitsbereich 
tangiert sein. Vorkehrungen gegen sol- 
che Rückschlüsse enthält der Entwurf 
nicht. Aus Äußerungen von Polizeiver- 
tretern ist erkennbar, dass in Zukunft 
selbst Rückschlüsse auf die Disposition 
für Erbkrankheiten gesetzlich erlaubt 
werden sollen.?! 

Der Entwurfignoriert, dass außerhalb 
des Kernbereichsschutzes eine verfas- 
sungsrechtliche Verhältnismäßig- 
keitsprüfung notwendig ist. Er zeich- 
net sich dadurch aus, dass er sämtliche 
europa- und verfassungsrechtlichen 
Anforderungen an qualifizierte Grund- 
rechtseingriffe ausblendet. So wird ent- 
gegen der Rechtsprechung des BVerfG 
keine Begrenzung auf Straftaten mit 
einer bestimmten Bedeutung, etwa auf 
die Aufklärung „schwerer Straftaten” 
vorgenommen. Verfahrensrechtliche 
Vorkehrungen sind nicht vorgesehen. 
Auch sonstige Abwägungsparameter 
werden weder gesetzlich noch in der Be- 
gründung eingeführt. Den Anforderun- 
gen des Art. 10 DSRI-JI wird damit nicht 
genügt. 

Die Eignung der aus DNA abgeleite- 
ten Wahrscheinlichkeitsaussagen zu be- 
stimmten Merkmalen für die Gefahren- 
abwehr ist nicht im Ansatz dargelegt. 
Bei einer konkreten Gefahr ist schnelles 
Handeln notwendig. Eine DNA-Phäno- 
typ-Analyse setzt gegenüber der reinen 
DNA-Identifizierung eine technisch 
erheblich aufwändigere Auswertung 
voraus, was einen Einsatz in Gefahren- 
situationen typischerweise ausschließt. 

Erfolgen Öffentlichkeitsfahndungen 
auf Grundlage von aus DNA abgeleite- 
ten Merkmalen, so droht nicht nur eine 
Fehlleitung der Fahndung, sondern re- 
gelmäßig auch eine Diskriminierung 
der mit diesen Merkmalen beschriebe- 
nen Bevölkerungskreise. Bei einer wei- 
ßen Hautfarbe ist der Erkenntniswert 
in Mitteleuropa äußerst gering. Bei 
einer anderen Hautfarbe besteht da- 
gegen die große Gefahr, dass eine Viel- 
zahl von Personen in polizeiliche Maß- 
nahmen oder Verdächtigungen einbe- 
zogen werden, die mit der Gefahren- 
lage in keinerlei Zusammenhang ste- 
hen.” Die Art. 3 Abs. 3 GG und Art. 21 
Abs. 1 GRCh verbieten die Diskriminie- 


DANA ® Datenschutz Nachrichten 1/2018 


rung wegen der Rasse, der Hautfarbe, 
der ethnischen Herkunft oder der ge- 
netischen Merkmale. Die bisher ge- 
machten Erfahrungen mit der Nutzung 
des „ethnic profiling” zeigen, dass so- 
wohl bei polizeiinternen Ermittlungen, 
insbesondere aber bei Öffentlichkeits- 
fahndungen, große diskriminieren- 
de Effekte entstanden.’® Der Entwurf 
enthält keine Vorkehrungen, mit de- 
nen diese Effekte verhindert oder zu- 
mindest reduziert würden. Eine solche 
könnte darin bestehen, dass erlangte 
Analyseergebnisse nicht zum Gegen- 
stand öffentlicher Fahndung gemacht 
werden dürfen. 

In Art. 32 Abs. 1S. 2, 3 PAG-E fehlen 
Regelungen zur Speicherungsdauer 
und zur Verwendung. Auch insofern 
ist ein Verstoß gegen Art. 10 DSRI-JI 
gegeben. 


6 Ergebnis 


Die geplanten Regelungen zur DNA- 
Analyse im bayerischen PAG verstoßen 
gegen deutsches und europäisches Ver- 
fassungsrecht sowie gegen die europä- 
ischen Vorgaben der DSRI-JI. Erlaubt 
würden dadurch nicht erforderliche und 
unverhältnismäßige Maßnahmen mit 
einem hohen Diskriminierungsrisiko, 
ohne dass Schutzvorkehrungen vorge- 
sehen sind. Es fehlt an der Gesetzge- 
bungskompetenz des Landes. Die Gefahr 
der Regelungen besteht nicht nur darin, 
dass sie unter Verletzung von Grund- 
rechten in Bayern angewendet werden, 
sondern auch in ihrer beabsichtigten 
Vorbildwirkung für die Bundesgesetz- 
gebung. 
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Freiheitsfoo 


Geleakt: Der Entwurf des neuen Polizeigesetzes für 
Niedersachsen - Die Polizei auf dem Weg von der 
Strafverfolgungsbehörde zum präventiven Verfolgungs- 
und Repressionsapparat für „Gedankenverbrecher” 


Nachdem die vorherige rot-grüne 
Landesregierung Niedersachsens aus 
eigentümlichen Gründen vorzeitig die 
Stimmenmehrheit im Landtag verlor 
und deswegen ihr (nicht unumstritte- 
nes) neues Polizeigesetz nicht installie- 
ren konnte, plant die neue rot-schwarze 
Niedersachsen-GroKo im Sauseschritt 
ihr eigenes neues Polizeigesetz. 

Wie üblich (unabhängig von den regie- 
rungsbeteiligten Parteien) passiert das in 
Niedersachsen ohne Öffentlichkeit und 
ohne kritische Debatte hinter verschlos- 
senen Türen, im Geheimen. Wer beispiels- 
weise in der beispiellos unübersichtlichen 
wie bedienerunfreundlichen Homepage 
des Landtags nach Informationen zum 
Stand der Dinge suchte, der fand bisher 
genau Null Verweise zum Vorgang. 

Der Entwurf des SPD-CDU-Polizeige- 
setzes (Niedersächsisches Polizeigesetz 
- NPOG) mit Stand 19.01.2018 wird in 
einer übersichtlichen Synopse dem be- 
stehenden „Niedersächsisches Gesetz 
über die öffentliche Sicherheit und 


Bild: AdobeStock 
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Ordnung (NdsS0G)” gegenüberge- 
stellt und dokumentiert unter: 
https://wiki.freiheitsfoo.de/uploads/ 
Main/Synopse-NdsSOG-NPOG.pdf 


Der Entwurf ist vermutlich der mehr 
oder weniger endgültige Entwurf die- 
ses Gesetzes, zu dem derzeit (eben- 
falls intransparent und ohne Aufklä- 
rung der Öffentlichkeit) nur noch die 
Stellungnahmen der Polizei-Lobby- 
Gruppen eingeholt werden, bevor erin 
die Landtags-Öffentlichkeit getragen 
wird, um dann im Innenausschuss be- 
handelt zu werden. 

Unserer Erfahrung nach handelt es 
sich dann allerdings im Wesentlichen 
nur noch um eine Scheindiskussi- 
on, deren Ausgang von vornherein klar 
scheint. Zumindest wurden in anderen 
vergleichbaren Fällen die im Zusammen- 
hang einer Innenausschuss-Anhörung 
zu einem Gesetzentwurf eingeholten 
Stellungnahmen im Falle von kritischen 
Inhalten weitgehend ignoriert - es han- 


delt sich bei dem Schauspiel also um 
einen praktisch als scheindemokratisch 
zu bezeichnenden Vorgang. 

Das künftige Gesetz wurde von CDU 
und SPD durchaus zutreffend auf 
den Namen „Niedersächsisches Poli- 
zeigesetz” (NPOG) getauft, dient es 
doch vor allem der Ausweitung po- 
lizeilicher Befugnisse ins Abstrakte 
und öffnet ihrer mutmassenden Ver- 
dachtsschöpfung Tür und Tor, wäh- 
rend der vorherige rot-grüne Entwurf 
immerhin noch den formellen Anspruch 
gehabt hat, ein Gefahrenabwehrgesetz 
zu sein - der „inhaltlich entbehrliche 
Rechtsbegriff“ der „öffentlichen Ord- 
nung“ sollte ganz gestrichen werden. 

Man konnte mit dem alten rot-grünen 
Entwurf unter Ausblendung anderer De- 
tails also sogar einige wenige positive 
Tendenzen abgewinnen: So sollten etwa 
unter dem Stichwort „Racial Profiling” 
die Strukturen polizeilicher Verdachts- 
schöpfung verändert werden, in dem die 
Befugnisse zur verdachtsfreien Kontrol- 
le weitestgehend beschränkt und vor al- 
lem derindividuellen Entscheidung ein- 
zelner PolizistInnen entzogen werden. 

Doch schon unter Rot-Grün wurde 
dieses laut Koalitionsvertrag explizit als 
zentral ausgewiesene Politikvorhaben 
von der Polizeiadministration und den 
Polizeigewerkschaften so lange ver- 
schleppt und sturmreif geschossen, bis 
vom Stärken der Bürgerrechte am Ende 
nicht mehr viel übrig geblieben war. Der 
zuletzt diskutierte (und nicht mehr um- 
gesetzte) Entwurf dehnte die Befugnis- 
se der Polizei weit aus und veränderte 
den Rechtscharakter des Gesetzes so- 
gar grundlegend hin zu einem Tatbe- 
standsrecht. Das Gesetz regelte nämlich 
plötzlich nicht mehr nur polizeiliche 
Befugnisse zur Gefahrenabwehr, son- 
dern schuf die Voraussetzung, deren 
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Durchsetzung über Zwang und Gewalt- 
anwendung hinaus auch noch mit emp- 
findlichen Geldbußen zu verfolgen. 

Das damit zwischenzeitlich eingetre- 
tene Desaster im ursprünglichen rot- 
grünen Politikvorhaben treibt nun die 
Niedersachsen-GroKo auf die Spitze: 
Das neue Polizeigesetz wird künftig 
etwa Verstöße gegen Meldeauflagen 
der Polizei sogar als Straftaten ver- 
folgbar machen. Und dabei werden 
die Möglichkeiten der Polizei zum 
„Predictive Policing” in Form vor- 
beugender Freiheitsbeschränkungen 
oder so genannter Gefährderanspra- 
chen faktisch enorm ausgeweitet. 

Künftig werden etwa auf so genannte 
Lagebilder gestützte Mutmaßungen der 
Polizei für weitreichende Grundrechts- 
eingriffe ausreichen. Die Eingriffs- 
schwelle formuliert der NPOG-Entwurf 
wie folgt: 

„Rechtfertigen bestimmte Tatsachen 
die Annahme, dass eine Person innerhalb 
eines übersehbaren Zeitraums auf eine 
zumindest ihrer Art nach konkretisierte 
Weise eine Straftat begehen wird, ...” 

Schwammiger kann man der Polizei 
weitreichende Befugnisse wohl kaum 


mehr zugestehen. Polizeiarbeit soll 
offenbar immer weniger im Konkre- 
ten und immer mehr im Abstrakten 
rühren. Der Fokus möglicher Sankti- 
onen verschiebt sich von wirklichen 
Vorfällen auf pure Möglichkeiten. 

Das niedersächsische Innenministe- 
rium hat, vertreten durch die Polizeidi- 
rektion Hannover, im Zuge zweier beim 
Oberverwaltungsgericht (OVG) Lüneburg 
anhängiger Verfahren mit Bezug auf das 
NdsS0G, bei denen es um polizeiliche 
Videoüberwachung öffentlichen Raums 
und um die Rechtmäßigkeit der Speiche- 
rung personenbezogener Daten von un- 
schuldigen Menschen im Polizeisystem 
NIVADIS geht, erklärt, dass der Entwurf 
noch im Jahr 2018 Gesetzeskraft erlan- 
gen soll. Diese Verfahren laufen schon 
seit vielen Jahren, zum Teil seit 2011. 
Mit dem neuen Gesetz würden zuvor vom 
Verwaltungsgericht (VG) Hannover als 
rechtswidrig bewertete Handlungen der 
Polizei Hannover im Nachhinein legiti- 
miert. Das OVG scheint in beiden Fällen 
gerne die Verabschiedung des neuen Ge- 
setzes abwarten zu wollen. 

Mögen die seit Jahren ständig wieder- 
holten und manches Mal verunglückten 


Vergleichsversuche mit George Orwells 
dystopischem Roman „1984“ auch ner- 
ven und an Kraft verloren haben: Die in 
diesem Roman geschilderte „Gedanken- 
polizei”, mit der Verfolgung und Unter- 
drückung von Menschen beschäftigt, die 
„Gedankenverbrechen” begehen, würde 
mit dem neuen Polizeigesetz für Nieder- 
sachsen ein Stück mehr zur Realität. 

Widerstand gegen diese Entwick- 
lungen tut Not. 

Der Gesetzentwurf enthält zahlrei- 
che weitere bedenkliche Inhalte, die 
im Ansatz bereits im Koalitionsvertrag 
aus dem November 2017 angeklungen 
sind. Es sei lediglich der irre Passus aus 
dem „Grundsatz-Kapitel Inneres” des 
rot schwarzen Koalitionsvertrags (S. 35) 
zitiert: „Alle Menschen müssen sich zu 
jeder Zeit an jedem Ort sicher fühlen.” 

Dieser totalitäre, sich selbst kom- 
mentierende Anspruch bezeichnet 
die Denke und das Lebensgefühl der 
für diesen Passus Verantwortlichen 
vortrefflich. 


Quelle: 
https://freiheitsfoo.de/2018/01/30/ 
npog-entwurf/ 


„Rise of the Police” nun auch in NRW - Eine 
Zusammenfassung und Kommentierung des geplanten 
neuen Polizeigesetzes für Nordrhein-Westfalen 


Nicht nurin Niedersachsen, auch in 
anderen Bundesländern sprießen die 
Gesetze wie Kresse aus dem Boden, 
die Polizeien und Geheimdiensten 
bislang unbekannt mächtige Befug- 
nisse, Entscheidungsfreiräume und 
technische wie rechtliche Möglichkei- 
ten zur ausgeweiteten Überwachung 
und Repression von nur möglicher- 
weise gefährlich erscheinenden, aber 
faktisch völlig unschuldigen Men- 
schen („Gedankenverbrechern”) zu- 
schustern. 


Das jüngste Beispiel hierfür ist der 


Referentenentwurf eines neuen Poli- 
zeigesetzes für Nordrhein-Westfalen 
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(NRW) vom 22.02.2018. Im Folgenden 
erfolgt eine sicherlich nicht alle kritischen 
Punkte betreffende Zusammenfassung 
und Kommentierung dessen, was sich die 
schwarz-gelbe Landesregierung in Düs- 
seldorf als neue rechtliche wie technische 
Gadgets für deren Landespolizei ausge- 
dacht hat. Ähnlich wie die „Grünen“ in 
anderen Landesregierungen entfernen 
sich hier die „Liberalen“ schnellstens von 
ihren hehren, angeblich freiheitsfreund- 
lichen Idealen, sobald sie in Regierungs- 
verantwortung eingetreten sind. 

Die NRW-Landesregierung will das Po- 
lizeigesetz NRW ändern und hat einen 
Referentenentwurf „Sicherheitspaket 
I” vorgelegt. Im Zentrum steht das Vor- 


gehen gegen terroristische Bedrohung, 
aber auch gegen „sonstiges extremis- 
tisches Spektrum”. Der Referentenent- 
wurf sieht im Wesentlichen folgende 
Regelungen vor: 

1. Einführung des Begriffs der so- 
genannten „drohenden Gefahr” und 
„drohenden terroristischen Gefahr” als 
zusätzliche Gefahrenbegriffskategorien 
nach den Maßgaben des Bundesverfas- 
sungsgerichts. Darunter fällt auch die 
Einführung des Begriffs der drohenden 
Gefahr „wenn lediglich das individuel- 
le Verhalten einer Person die konkrete 
Wahrscheinlichkeit begründet, dass die 
Person innerhalb eines absehbaren Zeit- 
raumes eine Straftat von erheblicher Be- 
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deutung begehen wird” (Änderungen in 
&8Abs. 4,5 PolGNRW-E) 

Problematisch daran ist vor allem, dass 
diese Begriffsbestimmung dazu genutzt 
wird, Freiheitsrechte in extremen Maße 
einzuschränken bei gleichzeitig sehr 
schwachen Voraussetzungen. Mit den 
individuellen Verhalten kann auch eine 
politische Betätigung gemeint sein, sei 
es das Lesen einer islamistischen Propa- 
ganda-Seite oder die Beteiligung an De- 
monstrationen gegen G20, nach denen 
es Krawalle gab - wenn mensch polizeili- 
che Gefahrenprognose liest, ist zu sehen, 
dass das nicht weit hergeholt ist. Damit 
ist der Unterdrückung von Oppositionel- 
len Tür und Tor geöffnet. 

2. Einführung einer Rechtsgrundlage 
zur Durchführung von sog. „Strategi- 
schen Fahndungen” als anlassbezoge- 
ne, aber verdachtsunabhängige Anhal- 
te- und Sichtkontrollen im öffentlichen 
Verkehrsraum (Änderungen in $ 12a 
PolGNRW-E) 

Praktisch bedeutet dies: Anhalte- und 
Sichtkontrollen, Schleierfahndung und 
Gefahrengebiet. Es ist möglich Perso- 
nen anzuhalten, ihre Identität festzu- 
stellen und ihre PKW und mitgeführte 
Sachen in Augenschein zu nehmen (rein 
zu schauen), auch um z.B. „unerlaub- 
ten Aufenthalt” und „illegale Zuwande- 
rung” feststellen. Auch hierfür reichen 
„tatsächliche Anhaltspunkte“ und die 
Einrichtung solcher Gefahrengebiete ist 
praktisch unbegrenzt möglich. 

Dies bedeutet auch eine Ausweitung 
rassistischer Polizeikontrollen, wie Sil- 
vester in Köln oder täglich an Bahnhö- 
fen. People of Color werden kontrolliert, 
ihnen wird pauschal unterstellt, krimi- 
nell zu sein - Rassismus wird dadurch 
innerhalb und außerhalb der Polizei ver- 
stärkt. 

Auch Punks und Obdachlose, kurz- 
um alle, die sich anders verhalten oder 
anders aussehen als die von der Polizei 
definierte Normalität werden so häufi- 
gen diskriminierenden und demütigen- 
den Polizeikontrollen ausgesetzt. Das 
erzeugt einen hohen Anpassungsdruck 
und schränkt so natürlich auch faktisch 
Möglichkeiten sich frei zu entfalten ein. 

3. Ausweitung der Möglichkeiten, Vi- 
deobeobachtung an einzelnen öffent- 
lichen Plätzen und bestimmten Orten 
durchzuführen (Änderungen in $ 15a 
PolGNRW-E) 


28 


Damit soll die Videoüberwachung 
an öffentlich zugänglichen Orten ein- 
geführt werden, wenn die Annahme 
gerechtfertigt ist, dass Straftaten be- 
gangen werden oder „an diesem Ort” 
Straftaten von erheblicher Bedeutung 
„verabredet, vorbereitet werden“. Das 
schließt auch Objektüberwachung mit 
ein, auch dasist ein „Ort“. 

Bisher waren konkrete Erfahrungen 
mit Straftaten notwendig, um Orte zu 
überwachen. Die Ausweitung der Video- 
überwachung führt zu einem Überwa- 
chungsstaat, in dem es keine unbeob- 
achteten Orte und Momente mehr gibt. 
Das führt zu einer Verhaltensänderung 
und Anpassung der sich stets beobach- 
tet Fühlenden. 

4. Einführung einer Vorschrift zur 
präventiv-polizeilichen Telekommu- 
nikationsüberwachung, einschließ- 
lich der Befugnis, auf verschlüsselte 
Telekommunikationsinhalte mittels 
Eingriff in informationstechnische Sys- 
teme zuzugreifen (NRW- Staatstrojaner, 
so genannte Quellen-TKÜ). 
(Änderungen in 8 20c PolG NRW -E) 

Die präventiv-polizeilichen Telekom- 
munikationsüberwachung soll bei dro- 
hender Gefahr, bei drohender terroris- 
tischer Gefahr, aber auch schon beim 
Verdacht Mitteilungen entgegen zu 
nehmen oder zu übermitteln eingeleitet 
werden können und praktisch unbe- 
grenzt fortgeführt werden können. 

Die Entgrenzung der kompletten 
Überwachung auf präventive Zwecke 
ermöglicht der Polizei zu entschei- 
den, wer überwacht wird und schafft 
ihr praktisch geheimdienstliche Be- 
fugnisse. Bisher war es Aufgabe der 
Geheimdienste, extremistische Ten- 
denzen zu erkennen und Aufgabe der 
Polizei nach Straftaten zu ermitteln. 
Dieses Trennungsgebot wurde nach 
den Erfahrungen mit der Gestapo aus 
gutem Grund eingeführt - eine Vermi- 
schung von geheimdienstlichen und 
polizeilichen Befugnissen führt dazu, 
dass die Polizei immer mehr politisch 
entscheidet, wer gerade überwacht 
wird und zu einem eigenen politischen 
Akteur wird. 

5. Einführung einer strafbewehrten 
präventiv-polizeilichen Rechtsgrundla- 
ge, um gegen mutmaßliche Gefährder 
orts- und gebietsbezogene Aufent- 
haltsanordnungen oder Kontaktver- 


bote zu erlassen (Änderungen in $ 34b 
PolGNRW-E) 

Bei drohender Gefahr ist es er Polizei 
möglich, Aufenthaltsgebote (z.B. das 
Verbot den Wohnort zu verlassen) oder 
Aufenthaltsverbote (also bestimmte Orte 
nicht zu betreten) zu verhängen und den 
Kontakt mit bestimmten Personen oder 
Personengruppen zu verbieten. Auf An- 
trag der Polizei wird dies vom Amtsge- 
richt angeordnet (oder bei Gefahr im Ver- 
zug im Nachhinein bestätigt) und darf 
jeweils um 3 Monate unbegrenzt verlän- 
gert werden. Bei Verstoß gegen Kontakt 
oder Aufenthaltsverbot droht eine Frei- 
heitsstrafe bis zu zwei Jahren. 

Dieses Gesetz bedeutet eine massive 
Beschränkung der Freizügigkeit. Der 
Staat kann Personen praktisch an ih- 
rem Wohnort einsperren oder ihnen ver- 
bieten, sich mit anderen Menschen zu 
treffen oder auch nur zu telefonieren. 
Damit findet auch eine Einschränkung 
der freien Meinungsäußerung statt, es 
wird verboten mit bestimmten Menschen 
sich auszutauschen und zu diskutieren. 
Wohlgemerkt all das, ohne dass die Per- 
sonen eine Straftat begangen haben, 
rein zu präventiven Zwecken. Diese 
Machtbefugnisse sind in der BRD einzig- 
artig. Damit wird die Bestrafung ins Vor- 
feld verlagert, schon von der Staatslinie 
stark abweichende Haltungen, die z.B. 
das staatliche Gewaltmonopol in Frage 
stellen, können so bestraft werden. 

6. Einführung einer strafbewehrten 
präventiv-polizeilichen Rechtsgrundla- 
ge zur Anordnung einer elektronischen 
Aufenthaltsüberwachung („Elektroni- 
sche Fußfessel”) (Änderungen in 8 34c 
PolGNRW-E) 

Die elektronische Aufenthaltsüber- 
wachung mit Fußfessel ist gedacht zur 
Verhütung oder Verfolgung von Straf- 
taten von erheblicher Bedeutung, Fest- 
stellen von Verstößen gegen Aufent- 
haltsvorgaben und Kontaktverboten, 
zur Verfolgung von Straftaten, Abwehr 
von erheblichen Gefahren für Leib, Le- 
ben und Freiheit von Personen. Auch sie 
darf praktisch unbegrenzt angeordnet 
werden. Ein Verstoß gegen die Anwei- 
sung sie zu tragen, führt zu einer Ge- 
fängnisstrafe von bis zu zwei Jahren. 

Bisher wurde die elektronische Fuß- 
fessel als Freiheitsstrafe gewertet, als 
Alternative zum Gefängnis oder zur 
Überwachung von Bewährungsauflagen 
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- also nach rechtskräftigen Verurteilun- 
gen eingesetzt. Jetzt soll auch sie bereits 
präventiv bei drohenden Gefahren einge- 
setzt werden. Das heißt: Menschen wer- 
den total überwacht ohneje eine Straftat 
begangen zu haben, lediglich weil die 
Polizei glaubt, sie könnten dies tun. Das 
stellt eine erhebliche Grundrechtsein- 
schränkung dar, da zum einen ein freies 
Bewegen und freie Entscheidungen un- 
möglich werden, zum anderen weil die 
Sichtbarkeit der Überwachung durch die 
elektronische Fußfessel sofort zu Diskri- 
minierungen führt. Das repressive Po- 
tenzial auch für Überwachung und Ein- 
schränkung einer politischen Opposition 
ist nahezu unbegrenzt. 

7. Ergänzung der Vorschriften um 
die Ingewahrsamnahme, um weitere 
Möglichkeiten der Ingewahrsamnahme 
sowie Ermöglichung einer Verlängerung 
des Gewahrsams zur Gefahrenabwehr 
auf Grund des Polizeigesetzes (Ände- 
rungen in 8 38 PolGNRW-E) 

Auch bei drohender Gefahr und dro- 
hender terroristischer Gefahr wird eine 
Ingewahrsamnahme zur Gefahrenab- 
wehr ermöglicht. Die mögliche Länge 
von Gewahrsam wird bei drohender ter- 
roristischer Gefahr oder Verstoß gegen 


Aufenthaltsbeschränkungen oder Kon- 
taktverbot auf einen Monat verlängert 
und in weiteren Fällen auf 7 Tage ausge- 
weitet, auch zur bloßen Identitätsfest- 
stellung (wenn diese erschwert wird, 
d.h. keine Personendaten von Betroffe- 
nen angegeben werden). 

Die Ingewahrsamnahme ist ein Frei- 
heitsentzug. Dieser wird nun deutlich 
ausgeweitet auch in den Fällen, in 
denen bloße Verdachtsmomente vor- 
liegen. Besonders begründet wird im 
Gesetzesentwurf die Ingewahrsamnah- 
me bis zu 7 Tagen zur reinen Identitäts- 
feststellung. Da es hier um Fälle geht, in 
denen keine ausreichenden Verdachts- 
momente für Straftaten vorliegen, die 
eine Untersuchungshaft rechtfertigen, 
ist das klar unverhältnismäßig. 

8. Ergänzung des Waffenkatalogs um 
Distanzelektroimpulsgeräte („Taser”) 
(Änderungen in 8 58 PoIG NRW -E) 

Taser sind gefährliche Waffen und 
führen immer wieder zu Todesfällen. Da- 
durch, dass sie von der Polizei als nicht- 
tödlich eingeschätzt werden und die 
Einsatzhemmschwelle nicht so groß ist, 
steigt die Gefahr von schweren Verletzun- 
gen und Tötungen. Notwendig sind die Ta- 
ser nicht, der Polizei stehen bereits jetzt 


genug Waffen zur Verfügung. Statt einer 
Aufrüstung ist mehr Training in Deeskala- 
tion und Kommunikation notwendig. 

Mit dem Gesetz soll die Sicherheit 
der Bürgerinnen und Bürger gestärkt 
werden, dabei führen gerade die Aus- 
weitung der Befugnisse der Polizei zu 
einer verstärkten Unsicherheit derjeni- 
gen, die von der Polizei nicht als schüt- 
zenswert angesehen werden. Das Gesetz 
trägt also weiter zur Diskriminierung 
bei. Gegen Terrorismus dürfte es zudem 
wenig helfen, da hier die Täter*innen oft 
gerade nach Aufmerksamkeit streben 
und eine Überwachung oder Fußfessel 
sie bewiesenermaßen nicht abhält. Hier 
wird eine nicht-existente Sicherheit 
vorgespiegelt um weitere Grundrecht- 
seinschränkungen, die Erweiterung der 
Polizei um geheimdienstliche Befugnis- 
se und die Transformation in einen Poli- 
zeistaat zu rechtfertigen. 


Deshalb lehnen wir das Gesetz ab. 
Quelle: 


https://freiheitsfoo.de/2018/03/14/ 
rise-of-the-police-nrw/ 


Bündnis Brementrojaner gegen Verschärfung des 
Bremischen Polizeigesetzes 04.04.2018 


Das Bremische Polizeigesetz soll ver- 
schärft werden: Das Bündnis Bremen- 
trojaner stellt sich dem entgegen. Kein 
weiterer Abbau von Grundrechten! 

In Bremen treibt die rot-grüne Lan- 
desregierung im Eiltempo und ohne 
gesellschaftliche Debatte eine folgen- 
schwere Änderung des Bremischen 
Polizeigesetzes voran. Der Senator für 
Inneres hat einen entsprechenden Ge- 
setzentwurf am 15.12.2017 vorgelegt. 
Er sieht gravierende rechtsstaatliche, 
grund- und datenschutzrechtliche Ein- 
griffe vor. 

Seit der ersten öffentlichen Debatte 
in der Innendeputation am 10. Janu- 
ar 2018 steht der Entwurf des Innen- 
senators in der öffentlichen Kritik. 


DANA ® Datenschutz Nachrichten 1/2018 


Inzwischen haben die rot-grünen Ko- 

alitionspartner den Entwurf intern 

überarbeitet; über das Ergebnis wird 
wahrscheinlich am 12.04.2018 in der 

Innendeputation abgestimmt. Auch 

nach möglichen Änderungen durch die 

rot-grüne Koalition wird unsere grund- 
sätzliche Kritik an der Verschärfung 
des Bremischen Polizeigesetzes beste- 
hen bleiben. 

Denn die Konsequenzen sind: 

« weitreichender Ausbau staatlicher 
Videoüberwachung im öffentlichen 
Raum 

« Einführung von „elektronischen Fuß- 
fesseln“ zur lückenlosen Aufenthalts- 
kontrolle mutmaßlicher „Gefährder” 
- also von Menschen, die nicht etwa 
Straftaten begangen haben, sondern 


denen solche aufgrund bestimmter 
Anhaltspunkte lediglich zugetraut 
werden 

« massive Ausweitung der polizeilichen 
Überwachung elektronischer Kom- 
munikation mittels Computern und 
Smartphones, insbesondere durch 
heimlich eingeschleuste Schadsoft- 
ware („Staatstrojaner”) 


Das Bündnis Brementrojaner ist ein 
Zusammenschluss verschiedener zi- 
vilgesellschaftlicher und politischer 
Gruppen und Personen. Wir lehnen die 
geplante massive Überwachung und 
die damit einhergehenden gravieren- 
den Grundrechtseingriffe entschieden 
ab. Die vorgeblich notwendigen Sicher- 
heitsverschärfungen sind unverhältnis- 
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mäßig und widersprechen rechtsstaat- 
lichen Prinzipien. Susanne Wendland, 
Mitglied der Bremischen Bürgerschaft 
(parteilos) und Sprecherin für das 
Bündnis: „Es geht um unsere freiheitlich 
demokratische Grundordnung. Um unse- 
re Freiheits- und Grundrechte, die ange- 
griffen werden. Schlimmer noch: Sie wer- 
den ignoriert. Um uns vorzugaukeln, wir 
hätten die terroristische Gefahr im Griff. 
Sicherheitsfolklore nenne ich das, die zu 
nichts taugt. Deswegen lehnen wir als 
Bündnis die geplante Gesetzesverschär- 
Fung vollständig ab.” 

Die geplante Erweiterung von Video- 
überwachung ist nicht hinzunehmen. 
„Bereits jetzt ist Videoüberwachung in Bre- 
men weit verbreitet, obwohl ein entspre- 
chender Nutzen nicht nachgewiesen ist”, 
sagt Bündnissprecherin Maike Schmidt- 
Grabia von Digitalcourage e.V. Bremen 
„Noch mehr Kameras werden unsere Frei- 
heit weiter einschränken. Denn wer beob- 
achtet wird, ist nicht frei.” 

Mit dem Argument der Terrorismus- 
abwehr sollen der Polizei weitreichende 
Grundrechtseingriffe auch in unser al- 
ler Privat- und Intimsphäre ermöglicht 
werden. Rolf Gössner, Internationale 
Liga für Menschenrechte und Bünd- 
nissprecher: „Der Bremer Gesetzentwurf 
reiht sich mit besonders eingriffsinten- 
siven Polizeibefugnissen in eine bundes- 
weite Entwicklung ein, mit der mühsam 
errungene Grund- und Freiheitsrechte 


abermals massiv eingeschränkt werden, 
um vermeintlich mehr Sicherheit zu er- 
reichen. Insgesamt ein weiterer, verfas- 
sungsrechtlich hoch problematischer 
Schritt in Richtung präventiver Sicher- 
heitsstaat.” 

Eingeschränkt werden die Freiheits- 
rechte u.a. durch das heimliche Ein- 
schleusen von „Staatstrojanern” in 
Computer und Smartphones. Der Staats- 
trojaner zerstört das Grundrecht auf 
Gewährleistung der Vertraulichkeit und 
Integrität von II-Systemen. Dazu sagt 
Bündnissprecher Aaron Lye vom Fo- 
rum Informatiker_Innen für Frieden 
und gesellschaftliche Verantwortung 
e.V. (FI£F): „Eingriffe in Rechnersyste- 
me als Ermittlungsinstrument stellen 
strukturelle Gefahren für IT-Systeme und 
damit letztendlich für uns alle dar. Denn 
sie öffnen Missbrauch und gefährlichen 
Attacken Tür und Tor.” 

Das Bündnis Brementrojaner verurteilt 
zudem die Art und Weise, wie der Gesetz- 
entwurf möglichst lautlos durch das Ge- 
setzgebungsverfahren gedrückt werden 
soll. Eine öffentliche parlamentarische 
Anhörung von Sachverständigen - wie 
etwa in Hessen - fand bisher nicht statt. 
Susanne Wendland (MdBB): „Es ist voll- 
kommen unverständlich, dass eine rot-grü- 
ne Regierungskoalition solche tiefgreifen- 
den Eingriffe in Grund- und Freiheitsrechte 
plant, ohne zuvor eine breite öffentliche De- 
batte in der Gesellschaft geführt zu haben.” 


Das Bündnis Brementrojaner fordert 
die regierenden Parteien dazu auf, den 
laufenden Gesetzgebungsprozess für das 
Bremische Polizeigesetz abzubrechen. 

Wer Freiheit für Sicherheit aufgibt, 
wird beides verlieren! 


Bündnispartner_Innen: (in alphabeti- 

scher Reihenfolge): 

- Chaos Computer Club Bremen e.V. 
(CCCHB) 

- Digitalcourage e.V. - Ortsgruppe 
Bremen 

- Forum Informatiker_Innen für Frie- 

den und gesellschaftliche Verantwor- 

tung e.V. (FIfF) 

GRÜNE JUGEND Bremen 

- Humanistische Union - Landesverband 
Bremen (HU) 

- Internationale Liga für Menschen- 
rechte e.V. (ILMR) 

- Piratenpartei - Landesverband 
Bremen 

- ver.di - Ortsverein Bremen 

Verein für Rechtshilfe im Justizvoll- 

zug des Landes Bremen e.V. 

Susanne Wendland, Mitglied der 

Bremischen Bürgerschaft (parteilos) 

Elke Bahl u. Prof. Dr. Helmut Pollähne 

vom Kriminalpolitischen Arbeitskreis 

Bremen (kripak) 


Quelle: 
https://brementrojaner.de/index.php/ 
startseite/ 


Geplante Verschärfungen des hessischen Verfassungs- 
schutzgesetzes schädigen Demokratie und Grundrechte 


Gemeinsame Erklärung warnt vor 
schwarz-grüner Gesetzesnovelle: Ge- 
plante Verschärfungen des hessischen 
Verfassungsschutzgesetzes schädi- 
gen Demokratie und Grundrechte vom 
24.12.2017 

Das geplante Verfassungsschutzgesetz 
für Hessen ist die freiheitsfeindlichste 
Regelung zur Arbeit eines Geheimdiensts 
in Deutschland. Sorgen bereitet Bürger- 
rechtsorganisationen, Datenschützern 
und Demokratieprojekten sowie vielen 
Menschen die damit drohende Gefahr für 
Meinungsfreiheit, Informationelle Selbst- 
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bestimmung, Datenschutz, Rechtsstaat 
und Demokratie. 

Befremden hat auch die Haltung der 
Grünen-Fraktion im Hessischen Landtag 
ausgelöst. Trotz eines ablehnenden Be- 
schlusses der Grünen Landesmitglieder- 
versammlung am 18.11.2017 in Hanau 
treiben die grünen Regierungsmitglieder 
und Parlamentarier das Gesetzgebungs- 
verfahren im Eiltempo durch den Hessi- 
schen Landtag. Dabei drohen zahlreiche 
schwerwiegende Folgen, die bisher noch 
gar nicht alle öffentlich diskutiert wur- 
den. Schon die vier wichtigsten Kritik- 


punkte machen deutlich, warum nicht 
nur die Grüne Basis dieses Gesetz ablehnt: 

1. Der Gesetzentwurf vom 14.11.2017 
sieht den heimlichen Einsatz sogenann- 
ter Trojaner vor. Sie nutzen Lücken in 
Programmen und Apps, um unbemerkt 
vom angegriffenen Nutzer Smartphones, 
Computer oder andere - mit dem Inter- 
net verbundene - Geräte zu kontrollieren. 
Durch die Nutzung von Trojanern gerät 
der Staat in ein moralisches Dilemma: 
Zwar möchte er auf der einen Seite ange- 
sichts der zunehmenden Bedrohungslage 
die IT-Sicherheit von Privatpersonen und 
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Unternehmen fördern, andererseits hat er 
aber auch ein starkes Interesse an einem 
Fortbestand solcher Sicherheitslücken. 
Finanziert mit Steuergeldern werden sie 
möglichst lange vor den Herstellern der 
Programme und Apps geheim gehalten. 
Weil deshalb nicht nur der Verfassungs- 
schutz, sondern auch Internet-Kriminelle 
diese Lücken ausnutzen können, ermög- 
licht und fördert der Staat damit letztlich 
auch ihre Verbrechen. Der „Hessentro- 
janer” gefährdet deshalb weltweit infor- 
mationstechnische Systeme sowie die 
Integrität und Vertraulichkeit digitaler 
Kommunikation, wie sie per Grundgesetz 
und nach der Rechtsprechung des Bun- 
desverfassungsgerichts (BVerfG) eigent- 
lich besonders geschützt werden sollen. 
Terroristische Anschläge in den Ländern 
mit den schärfsten Abhör- und Überwa- 
chungsgesetzen zeigen, dass solche Tro- 
janer keinen Bürger vor Gewalt schützen. 
Mit ihrer Hilfe werden eher ungefährliche 
Oppositionelle verfolgt oder eingeschüch- 
tert. 

2. Künftig soll das Hessische Landes- 
amt für Verfassungsschutz (LfV) Personen 
überprüfen, die in Projekten zur Abwehr 
von Islamismus, Rechtsradikalismus und 
anderen demokratierelevanten Bereichen 
durch Landesmittel gefördert werden. Der 
hessische Verfassungsschutz erhält hier 
also den Auftrag, auch die Gegner der 
Extremisten zu erfassen. Dabei benutzt 
er nach wie vor einen fragwürdigen Ext- 
remismusbegriff. Die Beschäftigten bei 
solchen Projekten lehnen diese Gesin- 
nungsschnüffelei zu Recht ab, die an un- 
selige Zeiten der Berufsverbote erinnert. 
Im Falle einer Verweigerung droht ihnen 
der Entzug der Fördergelder oder sonst 
der Verlust ihres qualifizierten Personals. 

3. Auch weiterhin soll der Verfassungs- 
schutz in Hessen systematisch V-Leute 
einsetzen können. Selbst vorbestrafte 
Kriminelle können als Zuträger aktiviert 
werden, wenn die Führungsebene des 
Landesamts ihren Einsatz befürwortet. 
Damit unterstützt eine staatliche Behörde 
Kriminelle und fördert deren rechtswidri- 
ges Handeln. 

4. Obwohl der Mord an Halit Yozgat in 
Kassel und die Rolle des Landesamts für 
Verfassungsschutz mitsamt seines da- 
maligen V-Mann-Führers Andreas Temme 
sowie die Rolle des damaligen Innenmi- 
nisters Volker Bouffier immer noch nicht 
lückenlos aufgeklärt sind und zahlreiche 
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Widersprüche und nachweisbare Falsch- 
aussagen bislang keinerlei Konsequenzen 
gezeigt haben, will die Landesregierung 
den Verfassungsschutz in Hessen durch 
zusätzliche Befugnisse und technische 
Ausstattung weiter stärken. Die im Ge- 
setzentwurf vorgesehene parlamentari- 
sche Kontrolle des Inlandsgeheimdiens- 
tes ist indes sehr lückenhaft und muss 
angesichts von dessen Aufrüstung und 
Stärkung weitgehend ins Leere laufen. 

Die Regierungsmehrheit bestimmt, wer 
in der Parlamentarischen Kontrollkom- 
mission (PKK) vertreten ist und hat dort 
die Mehrheit. Zudem bestehen kaum Do- 
kumentationspflichten, die eine wirksa- 
mere Überprüfung der Aktivitäten des Ge- 
heimdienstes durch die Parlamentarische 
Kontrollkommission oder durch Gerichte 
gewährleisten könnten. 

Angst vor Terror darf nicht zum Abbau 
von Demokratie und Bürgerrechten füh- 
ren. Ein kaum zu erwartender Erkennt- 
nisgewinn darf nicht durch die massive 
Einschränkung von Freiheitsrechten wie 
beim vorliegenden Entwurf zum Hessi- 
schen Verfassungsschutzgesetz erkauft 
werden. Insbesondere der Respekt vor den 
Opfern des „Nationalsozialistischen Un- 
tergrunds” (NSU) und die Lehren aus den 
Verfassungsschutzskandalen gebieten die 
konsequente Verfolgung aller Verantwort- 
lichen einschließlich von Mitarbeitern 
des Verfassungsschutzes sowie dessen 
angemessene Reform und „rechtsstaatli- 
che Zähmung”. 

Auch der Mitte Dezember 2017 auf- 
grund öffentlichen Drucks nachgescho- 
bene „eilige Entschließungsantrag” 
der Regierungskoalition bleibt nur ein 
Lippenbekenntnis. Darin betonen CDU 
und Grüne zwar, dass die Präventions- 
arbeit nur gelingen könne, wenn sie von 
Vertrauen getragen wird; gleichzeitig 
beharren sie aber weiterhin auf der Ein- 
beziehung nachrichtendienstlicher Er- 
kenntnisse als angebliche Voraussetzung 
für solches Vertrauen. Das Vertrauen in 
seine demokratische Ausrichtung hat der 
Geheimdienst aber spätestens durch sei- 
ne Vertuschungsaktionen während der 
Aufarbeitung der NSU-Morde endgültig 
verspielt. 

Angesichts dieser und vieler weiterer 
Bedenken fordern wir Die Grünen und den 
gesamten Hessischen Landtag auf, das 
Gesetzgebungsverfahren abzubrechen 
und dem vorliegenden Gesetzentwurf 


nicht zuzustimmen. Keinesfalls dürfen 
Die Grünen in Hessen den Weg in den 
Überwachungsstaat ebnen. 


Initiiert durch die Humanistische 
Union und die Internationale Liga für 
Menschenrechte 


Unterstützer: 

1. Arbeitskreis Barrierefreies Internet 
(AKBI) e.V. (http://www.akbi.de) 

2. Chaos Computerclub Darmstadt 
(http://darmstadt.ccc.de) 

3. Die Datenschützer Rhein-Main 
(http://www.ddrm.de) 

4. Die Linke Hessen (http://www. 
die-linke-hessen.de) 

5. Digitalcourage e.V. (http://www. 
digitalcourage.de) 

6. Forum InformatikerInnen für Frieden 
und gesellschaftliche Verantwortung 
e.V. (FF) (www.liff.de/) 

7. Freifunk Marburg (https://marburg. 
freifunk.net) 

8. Humanistische Union Frankfurt 
(http://frankfurt.humanistische- 
union.de) 

9. Humanistische Union, Landesverband 
Hessen (http://www.hu- 
hessen.de) 

10. Humanistische Union Marburg 
(http://www.hu-marburg.de) 

11. Internationale Liga für Menschen- 

rechte (https://www.ilmr.de) 

. Komitee für Grundrechte und Demo- 
kratie (http://www. 
grundrechtekomitee.de) 

13. Linke Fraktion im Hessischen Landtag 
(http://www.linksfraktion-hessen. 
de) 

14. Marburger Initiative gegen den 
Überwachungsstaat (http://www. 
miguest.de) 

15. Piratenpartei Hessen (https://www. 
piratenpartei-hessen.de) 


1 


m 


Quellen: 


https:/ /ilmr.de/2017/geplante- 
verscharfungen-des-hessischen- 
verfassungsschutzgesetzes-schadigen- 
demokratie-und-grundrechte- 
gemeinsame-erklarung-von- 
burgerrechts-und-datenschutzverbanden 


https://freiheitsfoo.de/2018/02/01/ 


erklaerung-gegen-staerkung-hessischen- 
inlandsgeheimdienstes/ 


31 


Berliner Allianz für Freiheitsrechte zur Sicherung grund- 
gesetzlich garantierter Freiheit hat sich gegründet! 


Am 11. April 2018 hat sich die Ber- 
liner Allianz für Freiheitsrechte ge- 
gen das von Thomas Heilmann, Heinz 
Buschkowsky und anderen angestrebte 
Volksbegehren gegründet. Die Berliner 
Allianz für Freiheitsrechte will, dass sich 
Parteien und Zivilgesellschaft gleicher- 
maßen gegen den Ausbau von Video- 
überwachung und für die Freiheitsrech- 
te der Menschen einsetzen. 

Max Althoff, Rechtsanwalt, erklärt 
dazu: „Die geplante massenhafte Vi- 
deoüberwachung der Initiative mit dem 
irreführenden Namen ‚Aktionsbündnis 
für mehr Videoaufklärung und Daten- 
schutz’ stellt die Menschen unter Ge- 
neralverdacht, schafft Misstrauen und 
verändert die Art, wie wir miteinander 
umgehen. Eine Ausweitung der Video- 
überwachung oder gar eine Tonüber- 
wachung im öffentlichen Raum lehnen 
wir daher ab. Videoüberwachung ist der 
Einstieg in ein umfassendes Überwa- 
chungssystem für mehr Kontrolle über 
jeden von uns.” 

Maximilian Blum, Sprecher der LAG 
Netzpolitik der Linken, ergänzt: „Mit 
der vom Volksbegehren angestrebten 
‚intelligenten Technik’ der Videoüber- 
wachung sollen mittels eines ‚speziel- 
len Algorithmus’ ‚potentiell gefährliche 
Situationen’ in ‚automatischer Früher- 
kennung’ identifiziert werden. Hieraus 
geht eindeutig hervor, dass es nicht 
nur um Täteraufklärung geht, sondern 
um die massenhafte Überwachung von 
Personen, denen ausgehend von ent- 
sprechenden Algorithmen ein mehr 
oder weniger großes Potential zur Bege- 
hung einer Straftat pauschal zugespro- 
chen wird. Eine so umfassende Überwa- 
chungstechnologie schlägt schnell von 
einer Verhaltensanalyse in eine Verhal- 
tenssteuerung um.” 

Aus Sicht der Berliner Allianz für Frei- 
heitsrechte führt ein Ausbau der Video- 
überwachung niemals zu mehr Sicher- 
heit. „Sie kann nur ein rein subjektives 
Unsicherheitsgefühl beruhigen, führt 
letztendlich aber nur zur Verlagerung 
der Kriminalität an andere Orte”, so Thi- 
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lo Weichert vom Netzwerk Datenschutz- 
expertise. „Zielgerechter wäre es, wenn 
die Ursachen der Probleme analysiert 
würden und die Politik sich aktiv mit 
deren Beseitigung beschäftigte, anstatt 
weiter auf eine Politik der Verdrängung 
und Repression zu setzen.” 

Alexander Spies, der ehemalige Vor- 
sitzende der Piratenfraktion im Abge- 
ordnetenhaus, ergänzt: „Mit der Fokus- 
sierung auf Videoüberwachung machen 
sich die Initiatoren einen schlanken 
Fuß, führen die Menschen und ihre 
Sorgen in die Irre und verweigern tat- 
sächliche Antworten auf sicherheits- 
politische Fragestellungen. Damit setzt 
das Volksbegehren den Weg der Berliner 
CDU fort, den diese schon als Teil des 
Senats verfolgte: die reine Verschlep- 
pung der Probleme.” 

Auch das massenhafte Speichern von 
Daten stößt bei der Berliner Allianz für 
Freiheitsrechte auf erhebliche Kritik. 
Dazu Werner Hülsmann, stellvertreten- 
der Vorsitzender der Deutschen Vereini- 
gung für Datenschutz: „Es ist bekannt, 
dass das massenhafte Speichern von Da- 
ten weitere Begehrlichkeiten weckt und 
immer auch die Gefahr birgt, dass die- 
se abhanden kommen. Das Grundrecht 
auf Datenschutz und informationelle 
Selbstbestimmung kann bei Nutzung so 
einer Masseninfrastruktur nicht garan- 
tiert werden. Deshalb stellt ein Ausbau 
der Überwachung sogar ein erhöhtes 
Sicherheitsrisiko dar. Die gewonnenen 
Ton- und Videodaten werden aufgrund 
der riesigen Masse nur automatisch aus- 
gewertet. Ob hier Ballspiele von Schläge- 
reien unterschieden werden können, ist 
höchst fraglich. Ein direktes Eingreifen 
bei einer Gefahr findet nicht statt, weil 
Kameras niemals eingreifen und einer 
bedrängten Person helfen können. Das 
bringt kein Mehr an Sicherheit, und auch 
keine Polizist*in ist bei einer gefährli- 
chen Situation tatsächlich vor Ort.” 

Auch rechtlich sei das Volksbegehren 
zweifelhaft. Louisa Hattendorff, Spre- 
cherin der Grünen Jugend Berlin, führt 
aus: „Das Volksbegehren weckt erhebli- 


che verfassungsrechtliche Bedenken. Es 
sollen auch massenhaft Tonaufnahmen 
erhoben und einen Monat gespeichert 
werden. Der Gesetzeswortlaut lässt jede 
Verhältnismäßigkeit vermissen. Es ist 
ein Treppenwitz der Geschichte, dass 
gerade ein ehemaliger Justizsenator so 
leichtfertig mit den Grenzen unseres 
Grundgesetzes und den Freiheiten der 
Menschen umgeht.” 

Rebecca Cotton sagt: „Wir wollen, 
dass der Schutz der Privatsphäre, wel- 
che sich in Verbindung mit dem einzi- 
gen nicht einschränkbaren Grundrecht, 
der Menschenwürde, aus der Verfassung 
ableitet (Art. 2 Abs.11.V.m. Art. 1 Abs. 1 
GG), erhalten bleibt. Dieser Schutz darf 
nicht unter dem Deckmantel der Sicher- 
heit der Bürger*innen zur Ausweitung 
der Macht und Informationshoheit des 
Staates ausgehöhlt werden.” 

Axel Bussmer von der Humanistischen 
Union ergänzt: „Aufgrund der zahlrei- 
chen, inzwischen von Fachleuten, der 
Berliner Beauftragten für Datenschutz 
und Informationsfreiheit und Verbän- 
den geäußerten verfassungsrechtlichen 
Bedenken fordern wir die Senatsverwal- 
tung auf, das Gesetzesvorhaben dem 
Verfassungsgerichtshof des Landes Ber- 
lin zur rechtlichen Prüfung vorzulegen 
und keine Gespräche mit dem Überwa- 
chungsbündnis zu führen.” 


Der Gründungsaufruf der Berliner Al- 
lianz für Freiheitsrechte: 
Berliner Allianz für Freiheitsrechte 
fordert: Nein zur Ton- und Videoüber- 
wachung an öffentlichen Orten 


Jedes Jahr wächst Berlin um mehre- 
re zehntausend Menschen. Jedes Jahr 
besuchen mehr Tourist*innen als im 
Vorjahr die Hauptstadt, während die 
Verbrechenszahlen insgesamt nicht 
steigen. Letztes Jahr sanken sie sogar. 

Wir wollen, dass Berlin weiterhin 
eine weltoffene, lebenswerte, freie und 
sichere Stadt für alle bleibt. Egal ob 
Sie in Berlin geboren, zugezogen oder 
nur zu Besuch sind. Egal ob Sie alt oder 
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jung, arm oder reich, gläubig oder un- 
gläubig sind. 

Damit dies so bleibt, sind wir für alle 
zielgerichteten Vorschläge offen. 

Aber der Vorschlag der Überwa- 
chungsinitiative mit dem irreführen- 
den Namen „Aktionsbündnis für mehr 
Videoaufklärung und Datenschutz” 
trägt nicht dazu bei, die Freiheit und 
Sicherheit in Berlin zu verbessern. Der 
Gesetzesvorschlag des Überwachungs- 
bündnisses, über den wahlberechtigte 
Berliner*innen eventuell 2019 abstim- 
men könnten, verstößt an mehreren 
Punkten gegen das Recht auf informa- 
tionelle Selbstbestimmung, gegen ele- 
mentare Grundrechte und unser Ver- 
ständnis einer freien Gesellschaft. 


Was das Überwachungsbündnis will - 
und warum das kein Beitrag zur 
Sicherheit ist 


Das Überwachungsbündnis will das 
Allgemeine Sicherheits- und Ordnungs- 
gesetz (ASOG Bln) so ändern, dass in 
Berlin prinzipiell an allen öffentlichen 
Orten eine Ton- und Videoüberwachung 
möglich ist. Das Überwachungsbünd- 
nis will alle Orte, an denen Straftaten 
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geschehen, geschehen könnten, verab- 
redet oder vorbereitet werden oder an 
denen große Menschenmengen sind, 
überwachen. 

Das soll in Berlin mit bis zu 2500 
Kameras an 50 öffentlichen Plätzen 
geschehen. Die Orte sollen von der 
Polizei in Zusammenarbeit mit dem zu 
gründenden Berliner Institut für Kri- 
minalprävention festgelegt werden. 
Das Institut soll, in der von der Über- 
wachungsinitiative vorgeschlagenen 
Form, nur Vorschläge zum Einsatz der 
Videoüberwachung machen. Es wird 
nicht wissenschaftlich arbeiten und 
verstößt gegen verfassungs- und eu- 
roparechtliche Vorgaben zur Daten- 
schutzaufsicht. 

Außerdem sollen 300 große Fahr- 
radabstellplätze überwacht werden. 
Diese Zahlen werden in den Fußnoten 
des Gesetzesentwurfs genannt, mit 
dem in den vergangenen Monaten Un- 
terschriften gesammelt wurden. Mög- 
liche Orte nennt das Überwachungs- 
bündnis nicht. Die Zahl der Kameras, 
etwa fünfzig pro Ort, wird ebenfalls 
nicht begründet. 

Die Bild- und Tonüberwachung kann, 
so die Überwachungsinitiative, auch ge- 


heim erfolgen. Es soll, ohne eine öffent- 
liche Diskussion, immer die modernste 
Technik und möglichst „intelligente“ 
Videoüberwachung eingesetzt werden. 
So sollen Verbrechen ausschließlich mit 
technischer Hilfe aufgeklärt und ver- 
hindert werden. 

Mit der vom Volksbegehren angestreb- 
ten „intelligenten“ Videoüberwachung 
wird die Unschuldsvermutung missach- 
tet und jeder Mensch im öffentlichen 
Raum als potentielle Straftäter*in be- 
trachtet. Mittels Algorithmen sollen 
„akut gefährliche Situationen” auto- 
matisch erkannt werden. Es geht um die 
Überwachung von Personen, die auf- 
grund der Prognosen von Algorithmen 
Straftaten begehen könnten. Oder sich 
einfach nur auffällig verhalten. Dafür 
sollen alle Personen, die sich an einem 
Ort aufhalten, überwacht und ihre Ge- 
spräche abgehört werden. Dies ist voll- 
kommen unangemessen und nach gel- 
tendem Recht auch nicht verhältnismä- 
ßig. Zudem geht mit einer solchen um- 
fassenden Überwachungstechnologie 
eine große Missbrauchsgefahr einher. 

Bisherige Erfahrungen mit der Vi- 
deoüberwachung sprechen gegen die 
vollmundigen Versprechen der Über- 
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wachungsinitiative, dass durch Video- 
kameras Verbrechen verhindert werden 
können. 

Wenn die Kameras allerdings vor allem 
zur Aufklärung von Verbrechen einge- 
setzt werden sollen, fehlt dem Land Ber- 
lin die Gesetzgebungskompetenz. 


Warum die Berliner Allianz für Frei- 
heitsrechte den Gesetzesvorschlag 
ablehnt 


Das Überwachungsbündnis möch- 
te die Bild- und Tonaufnahmen einen 
Monat lang speichern. Verschiedene 
datenschutzrechtliche Regelungen se- 
hen jedoch vor, dass Videoaufnahmen 
unverzüglich zu löschen sind. Derzeit 
speichert die BVG Bildaufnahmen 48 
Stunden lang. Tonaufnahmen fertigt sie 
überhaupt nicht an. 

Das Speichern von Tonaufnahmen 
ist ein akustischer Lauschangriff, der 
nur in sehr wenigen Fällen mit hohen 
juristischen Hürden erlaubt ist. Nach 
geltendem Strafprozessrecht muss die 
belauschte Person - auch wenn sie in 
der Öffentlichkeit abgehört werden soll 
- verdächtig sein, eine bestimmte Tat 
begangen zu haben. 

Das Land Berlin hat im Bereich der 
Strafprozessordnung keine gesetzge- 
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berische Kompetenz. Es kann eine so 
weitreichende Regel, die alle Menschen 
betrifft, die sich im Umfeld einer nicht 
zwingend gekennzeichneten Bild- und 
Tonüberwachung aufhalten, nicht be- 
schließen. 

Die Berliner Allianz für Freiheitsrech- 
te fordert: Keine Verhandlungen über 
diesen Gesetzesvorschlag 

Wir, die Unterzeichnenden, halten den 
Vorschlag des Überwachungsbündnisses 
für einen gefährlichen Irrweg. Er ver- 
stößt gegen elementare Freiheitsrechte 
und führt nicht zu mehr Sicherheit. 

Deshalb lehnen wir diesen unverhält- 
nismäßigen und sehr wahrscheinlich ver- 
fassungswidrigen Gesetzesentwurf ab. 

Wir, die Berliner Allianz für Frei- 
heitsrechte, fordern den Senat auf, den 
Vorschlag der Überwachungsinitiative 
durch den Verfassungsgerichtshof des 
Landes Berlin prüfen zu lassen. 

Wir fordern die Regierungsparteien 
auf, nicht mit dem Überwachungsbünd- 
nis zu verhandeln. 

Wir fordern die im Abgeordnetenhaus 
vertretenen Parteien auf, den Gesetzes- 
entwurf der Überwachungsinitiative 
entschieden abzulehnen. 


Die Gründungsmitglieder der Ber- 
liner Allianz für Freiheitsrechte und 
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Erstunterzeichner*innen dieses Aufrufs 
sind: 

Organisationen: Aktion Freiheit statt 
Angst e.V., Berlin-Mitte gegen Überwa- 
chung, Datenschutzraum e.V., Deutsche 
Vereinigung für Datenschutz (DVD) e.V., 
Digitalcourage e. V., Fanrechtefonds, 
Humanistische Union e. V. (Landesver- 
band Berlin-Brandenburg), Internatio- 
nalen Liga für Menschenrechte e.V. 

Parteigliederungen: Bündnis 90/Die 
Grünen (Kreisverband Friedrichshain- 
Kreuzberg), Bündnis 90/Die Grünen 
(Landesarbeitsgemeinschaft Netzpoli- 
tik), DIE LINKE Berlin (Landesarbeits- 
gemeinschaft Bürgerrechte & Demokra- 
tie), DIE LINKE Berlin (Landesarbeitsge- 
meinschaft Netzpolitik), Grüne Jugend 
Berlin, Junge Liberale Berlin 

Privatpersonen: Rebecca Cotton, 
Christian Demmelmeier (Jurist), Dr. 
Rolf Gössner (Rechtsanwalt/Publizist, 
Internationale Liga für Menschen- 
rechte), Rainer Hammerschmidt, Arno 
Hoffmann, Viktoria Kleinbongartz (Voll- 
juristin), Herbert Nebel, Felix Rauch 
(Rechtsanwalt), Niklas Schrader (MdA, 
Sprecher für Datenschutz, Verfassungs- 
schutz und Drogenpolitik für die Frak- 
tion DIE LINKE im Abgeordnetenhaus 
von Berlin), Thilo Weichert (Netzwerk 
Datenschutzexpertise), Evelyn Westhoff 
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Datenschutznachrichten aus Deutschland 


Bund 


Kartellamt begründet 
Vorgehen gegen Facebook 


Weil Facebook in Deutschland den 
Markt der sozialen Netzwerke be- 
herrscht, hat das Bundeskartellamt als 
Aufsichtsbehörde in dem gegen den 
Konzern laufenden Verfahren wegen 
des „Verdachts auf Missbrauch einer 
marktbeherrschenden Stellung” am 
19.12.2017 seine vorläufige rechtliche 
Einschätzung mitgeteilt. Es vertritt da- 
rin die Ansicht, dass das Unternehmen 
missbräuchlich handelt, indem es die 
Nutzung des Netzwerks „davon abhän- 
gig macht, unbegrenzt jegliche Art von 
Nutzerdaten aus Drittquellen sammeln 
und mit dem Facebook-Konto zusam- 
menführen zu dürfen”. 

Zu diesen Drittseiten gehören neben 
konzerneigenen Diensten wie Whats- 
App oder Instagram auch Webseiten 
und Apps anderer Betreiber, auf die 
Facebook über Schnittstellen zugreifen 
kann. Solche Schnittstellen können 
sichtbar werden, wenn etwa Facebooks 
Like-Button in die Angebote anderer 
Webseiten eingebunden ist. Besonders 
deutlich wird die Verknüpfung dann, 
wenn Nutzende etwa auf Nachrich- 
tenseiten aus der Website heraus mit 
ihrem Facebook-Account Kommentare 
verfassen können. Oft wird dann unter 
Artikeln oder Postings schon das eigene 
Profilbild sichtbar. Grund ist, dass man 
mit demselben Browser auf Facebook 
eingeloggt ist. Die Nutzeraktivität wird 
dann an Facebook übermittelt, dort 
gesammelt und verwertet. Die Wettbe- 
werbshüter kritisieren, dass es nicht 
einmal nötig ist, dass Schnittstellen zu 
Facebook aktiv angeklickt werden; es 
genügt schon der Besuch einer exter- 
nen Seite, dass Facebook dies speichern 
kann. 

Facebook ist mit Abstand das größte 
soziale Netzwerk, dasüber seine Schnitt- 
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stellen weit ins Internet ausgreift. Diese 
Allgegenwart macht es Nutzenden nach 
Ansicht des Kartellamts praktisch un- 
möglich, zu einem anderen Anbieter zu 
wechseln. Für andere Unternehmen sei 
es kaum möglich, Konkurrenzangebote 
zu etablieren. Weil Facebook kosten- 
los sei, gebe es zwar keine finanziellen 
Nachteile für die Nutzenden. Der Scha- 
den liege „in einem Kontrollverlust für 
den Nutzer: Er kann nicht mehr selbst- 
bestimmt über seine persönlichen Daten 
verfügen.” Dies seikeine reine Frage des 
Datenschutzes, sondern auch eine kar- 
tellrechtliche: Bei Netzwerk-Unterneh- 
men kann der „Zugang zu wettbewerbs- 
relevanten Daten” laut Gesetz Grund 
für eine marktbeherrschende Stellung 
sein. Das Kartellamt spricht von einem 
„Quasi-Monopol von Facebook mit mehr 
als 90 Prozent der Nutzeranteile”. 

Kartellamtspräsident Andreas Mundt 
erläuterte: „Wir sehen vor allem die 
Datensammlung außerhalb des sozia- 
len Netzwerks von Facebook und ihre 
Zusammenführung mit dem Facebook- 
Konto als problematisch an“. Dass dann 
Nutzerdaten an Facebook fließen, sei 
den Nutzenden nicht bewusst. Face- 
book müsse als marktbeherrschendes 
Unternehmen bei seinem Geschäftsmo- 
dell berücksichtigen, dass die Nutzen- 
den nicht auf andere soziale Netzwerke 
ausweichen könnten. Mundt bemängel- 
te, dass für das Vorgehen von Facebook 
keine rechtliche Grundlage besteht: 
„Wir sehen nach dem jetzigen Stand 
der Dinge auch nicht, dass zu diesem 
Verhalten von Facebook, dem Daten- 
Tracking und der Zusammenführung mit 
dem Facebook-Konto, eine wirksame 
Einwilligung der Nutzer vorliegt.” 

Die Nutzung von Facebook setzt 
eine Registrierung und eine uneinge- 
schränkte Zustimmung zu den Nut- 
zungsbedingungen zwingend voraus. 
Mundt: „Der Nutzer wird vor die Wahl 
gestellt, entweder das ‚Gesamtpaket‘ 
zu akzeptieren oder auf die Nutzung 


des Dienstes zu verzichten“. Nach ei- 
ner vorläufigen Bewertung seien die 
Nutzungsbedingungen von Facebook 
„zumindest in diesem Punkt nicht an- 
gemessen”. Sie verstießen zu Lasten 
der Nutzer gegen den Datenschutz. 

Das Kartellamt untersucht seit 2016, 
ob Facebook als „datengetriebenes 
Unternehmen“ seine beherrschende 
Stellung am deutschen Markt ausnutzt 
(DANA 2/2016, 90). Mundt wies dar- 
auf hin, dass das konkrete Kartellver- 
fahren komplex ist: „Wir leisten hier 
Pionierarbeit”. Das Netzwerk muss nun 
formell auf die Vorwürfe reagieren, so 
Munch: „Wir sind mit Facebook im Ge- 
spräch. Wenn der Konzern seine Praxis 
verpflichtend anpasst, würden wir das 
Verfahren beenden. Anderenfalls kön- 
nen wir auch eine Verfügung gegen Fa- 
cebook erlassen.” Vor Frühsommer 2018 
ist keine Entscheidung zu erwarten. 

Yvonne Cunanne, europäische Da- 
tenschutzchefin des Unternehmens, 
bestritt, dass Facebook in Deutschland 
marktbeherrschend sein: „Beliebtheit 
ist nicht gleich Dominanz.” Deutsche 
Nutzende hätten die Wahl andere Netz- 
werke wie Snapchat zu verwenden. Man 
halte sich an europäische Datenschutz- 
grundsätze. Cunnane zufolge gibt es 
keinen Grund, große Unternehmen wie 
Facebook strenger zu behandeln als 
kleine (Bundeskartellamt wirft Face- 
book Datenmissbrauch vor, www.zeit. 
de 19.12.2017; Kartellamt übt scharfe 
Kritik an Facebook, SZ 20.12.2017, 1). 


Bund 


Geheimdienste überwachen 
mehr Telekommunikation 


Das Bundesamt für Verfassungsschutz 
(BfV), der Bundesnachrichtendienst 
(BND) und der Militärische Abschirm- 
dienst (MAD) haben im Jahr 2016 ge- 
mäß einem Bericht des Parlamentari- 
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schen Kontrollgremiums (PKGr) des 
Bundestags insgesamt 261 „Individu- 
almaßnahmen“” mit Eingriffen ins Fern- 
meldegeheimnis mit der Genehmigung 
der G-10-Kommission durchgeführt, 68 
mehr als 2015. Die strategische Über- 
wachung der Telekommunikation (TK) 
durch den BND läuft demgemäß oftleer. 
Die meisten Anordnungen gehen dem- 
nach auf das Konto der Staatsschützer. 
Auf das BfV entfielen 100 Einzelmaß- 
nahmen im ersten und 124 im zweiten 
Halbjahr 2016. Die Tätigkeit des BND 
betrafen im vorigen Jahr insgesamt 33 
Anordnungen. Der MAD führte parallel 
vier einschlägige Aktionen durch. 

Gemäß dem Bericht bezogen sich 
beim BfV 139 Verfahren auf den Be- 
reich Islamismus, 72 auf die Umtriebe 
anderer Geheimdienste und sieben auf 
Ausländerextremismus. Im Bereich 
Linksextremismus hat es keinen Fall 
und im Rechtsextremismus sechs Ver- 
fahren gegeben. Die BND-Maßnahmen 
beschäftigten sich ausschließlich mit 
dem Islamismus. Beim MAD hielten 
sich islamistischer Terrorismus und 
Nachrichtendienste jeweils mit 2 Ver- 
fahren die Waage. 

Die Anzahl der Hauptbetroffenen be- 
lief sich 2016 auf insgesamt 817, wäh- 
rend es im Vorjahr 658 waren. „Neben- 
her” wurde die Telekommunikation von 
634 Dritten (nach 437 im Jahr 2015) 
erfasst. Die Geheimdienste überwach- 
ten im Jahr 2016 3.747 Telekommuni- 
kationsanschlüsse, 2015 waren es 2838. 
Nachträglich informierten die Behörden 
2016 nur 139 Personen, dass sie ab- 
gehört oder anderweitig ausspioniert 
wurden. 2015 erhielten noch 400 Be- 
troffene eine entsprechende Mitteilung. 
Bei 33 Personen stellte die G-10-Kom- 
mission einstimmig fest, dass sie end- 
gültig nicht informiert werden, hier lag 
die Zahl 2015 mit 188 deutlich höher. 
Betroffene können nur auf Basis einer 
entsprechenden Mitteilung gegen eine 
einschlägige Anordnung klagen. 

13 Personen beschwerten sich im vo- 
rigen Jahr bei der G-10-Kommission, 
da sie einen ungerechtfertigten Ein- 
griff in das in Artikel 10 Grundgesetz 
geschützte Post- und Telekommuni- 
kationsgeheimnis durch deutsche Ge- 
heimdienste befürchteten. Die Kont- 
rolleure konnten aber in allen Fällen 
Entwarnung geben. 
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Das Volumen der „strategischen 
Fernmeldeaufklärung” durfte der BND 
mit dem Plazet der G-10-Kommission 
nach einem deutlichen Rückgang 2015 
im Zuge der Selektorenaffäre wieder 
erhöhen. Im Gefahrenbereich „Inter- 
nationaler Terrorismus” wurden 2016 
im ersten Halbjahr 858 und im zwei- 
ten 1449 Suchbegriffe genehmigt, mit 
denen der Auslandsgeheimdienst die 
internationale Telekommunikation 
durchrastern durfte. 2015 waren es 
858 Selektoren in der ersten und 904 in 
der zweiten Jahreshälfte. Im Filter des 
umstrittenen „Datenstaubsaugers” des 
BND blieben dabei aber nur 34 Verkeh- 
re hängen, die als „nachrichtendienst- 
lich relevant” eingestuft wurden. 2015 
schrieb der BND dies trotz der geringe- 
ren Zahl der Suchbegriffe noch 41 Vor- 
gängen zu. 

Im Bereich „Proliferation und kon- 
ventionelle Rüstung” ordneten die 
Kontrolleure im vorigen Jahr 179 zwi- 
schen Januar und Juni und 200 Such- 
begriffe zwischen Juli und Dezember, 
2015 lagen die Zahlen mit 271 bezie- 
hungsweise 239 Selektoren deutlich 
höher. Für eine „Relevanzprüfung” 
qualifizierten sich 19 Verkehre im Ver- 
gleich zu nur elf 2015. Neu dazuge- 
kommen ist nach einer Gesetzesände- 
rung der Gefahrensektor „Cyber“, wo 
der BND 2016 im ersten und zweiten 
Halbjahr mit je 1.144 Suchbegriffen 
operieren konnte. Herausgekommen 
ist dabei nichts: Der auswertende 
Fachbereich stufte keine Telekommu- 
nikationsverkehre als für ihn relevant 
ein. Nicht mehr aufgeschlüsselt wird, 
wie viele Telefonate, Mails, SMS oder 
Verbindungs- und Standortdaten sich 
zunächst für eine weitere Untersu- 
chung qualifizierten. 

Im Bereich der strategischen Maß- 
nahmen, die viele Beobachtende als 
Massenüberwachung einschätzen, un- 
terrichtete die G-10-Kommission gar 
keine Betroffenen. In einem Fall erfuhr 
dasGremium, dass Daten ohne eine gül- 
tige G-10-Anordnung erfasst worden 
seien und das Versehen erst im Nach- 
gang festgestellt worden sei. Den ent- 
sprechenden Datensatz habe der BND 
„nicht weiter bearbeitet” (Stefan Krem- 
pl, Deutlich mehr individuelle Überwa- 
chungen durch Verfassungsschutz und 
BND, www.heise.de 07.12.2017). 


Bund 


Drohneneinsatz beim G-20- 
Gipfel 


Während des G-20-Gipfels in Hamburg 
setzten die Polizeien, das Bundeskri- 
minalamt (BKA) und die Bundeswehr 
zahlreiche Drohnen in der Luft und unter 
Wasser ein. Gemäß einer als vertraulich 
eingestuften Aufstellung der Bundesre- 
gierung nutzte die Bundespolizei vom 
03.-10.07.2017 Drohnen der Modelle 
„Inspire”, „Aladin” und „Typhoon“, vor 
allem zur Kontrolle von Bahnstrecken 
und Grenzen. Kameras überflogen mehr- 
mals Grenzübergänge nach Frankreich 
und in die Schweiz bei Weil am Rhein und 
nach Tschechien bei Waldhaus. Die Bun- 
despolizei erklärte auf Anfrage, es seien 
nur „Übersichtsaufnahmen“” gemacht 
worden, um etwa entlang der grünen 
Grenze „einen unbemerkten Grenzüber- 
trittvon Personen oder Personengruppen 
zu verhindern“. Das BKA setzte Drohnen 
zur „Unterstützung von Durchsuchungs- 
maßnahmen im Sicherheitsbereich” ein. 
Die Bundeswehr suchte mit Unterwasser- 
drohnen des Typs „Remus 100” elfmal in 
der Elbe und der Alster nach versteckten 
Kampfmitteln, Brand- und Sprengvor- 
richtungen (Unbemannte Späher, Der 
Spiegel 51/2017, 17). 


Bund 


Anwaltspostfach beA geht 
wegen Sicherheitslücken 
nicht in Betrieb 


Die Bundesrechtsanwaltskammer 
(BRAK) plante, mit Jahresbeginn 2018 
das elektronische Anwaltspostfach 
einzuführen. Hierüber sollte der ge- 
schützte Mailverkehr zwischen Gerich- 
ten, Rechtsbeiständen und Behörden 
ermöglicht werden. Die Entwicklung 
des Projektes kostete die BRAK bis- 
her 38 Mio. €. Nach zwei technischen 
Pannen in Folge bleibt das „besondere 
elektronische Anwaltspostfach” (beA) 
erst einmal außer Betrieb. Eigentlich 
wären Rechtsanwälte seit Anfang 2018 
rechtlich verpflichtet, ihr beA regelmä- 
ßig auf eingegangene Nachrichten zu 
überprüfen. Ab 2022 soll der Versand 
von Schriftsätzen und Dokumenten an 
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Gerichte nurnoch über dieses Verfahren 
zulässig sein. Das Programm soll dank 
neuester Authentifizierungs- und Ver- 
schlüsselungstechniken garantieren, 
dass die Informationen wirklich nur 
von denen gelesen werden können, für 
die sie bestimmt sind. Vor Weihnachten 
2017 zeigte der Chaos Computer Club 
(CCC) Darmstadt auf, dass das verwen- 
dete Sicherheitszertifikat nur unzurei- 
chenden Schutz bot. Markus Drenger 
vom CCC erklärte, die Programmierung 
von beA verstoße „vollkommen gegen 
den Stand der Technik und übliche Si- 
cherheitsverfahren”. Ein geheimes Zer- 
tifikat ließ sich frei von der Internet- 
seite der BRAK herunterladen. 65.000 
Anwender waren schon registriert. 

Um den Zeitplan nicht zu gefährden, 
verschickte die BRAK daraufhin eilig 
an alle Verwendenden eine Anleitung, 
um ein neues Zertifikat zu installieren. 
Wer das versuchte, wurde von Windows 
ausdrücklich gewarnt und auf drohende 
Sicherheitsprobleme hingewiesen. Diese 
Meldung sollte man laut Anleitung der 
BRAK ignorieren. Tatsächlich barg das 
neue Zertifikat neue Gefahren. Nach der 
Installation hätten Hacker beA ausspi- 
onieren können; Passwörter oder Ban- 
king-Daten wären nicht mehr geschützt 
gewesen. Zahlreiche IT-Spezialisten 
warnten umgehend vor der Software. 
Daraufhin erklärte auch die BRAK, das 
Zertifikat sei unsicher und solle sofort 
wieder deinstalliert werden. Das gesam- 
te System wurde noch vor Weihnachten 
vom Netz genommen. 

Im neuen Jahr solles ersteinmal keine 
weiteren Schnellschüsse geben. Im In- 
teresse von Sicherheit und Datenschutz 
will die Anwaltskammer die Anwendung 
erst freigeben, wenn die Vertraulichkeit 
der Übertragungen garantiert werden 
kann. Kritisiert wurde die BRAK, dass 
die Mängel zunächst als „vereinzelte 
Verbindungsprobleme” verharmlost 
wurden. Der Präsident des Deutschen 
Anwaltsvereins Ulrich Schellenberg for- 
derte vom Bundesjustizministerium zur 
Installierungsverpflichtung eine „Klar- 
stellung, dass das nicht gelten kann, 
solange beA offline ist” (Evers, Kommu- 
nikationssystem für Justiz und Anwälte 
bleibt offline, e-recht24.de 08.01.2018; 
Zgoll, Anwälte verpassen die Moderne, 
Kieler Nachrichten 06.01.2018, 1; Digi- 
tales Desaster, Der Spiegel 1/2018, 12). 
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Bund 


AfD mit Microtargeting im 
Bundestagswahlkampf 


Eine Untersuchung der Quadriga- 
Hochschule in Berlin ergab, dass die 
AfD teils mit juristisch heiklen Metho- 
den im Wahlkampf zur Bundestagswahl 
2017 mehr AnhängerInnen mobilisiert 
hat als die Konkurrenz. Bei der Aus- 
wertung der „digitalen Performance” 
der Bundestagsparteien ergab sich, 
dass es der AfD überdurchschnittlich 
gut gelang, Inhalte bei Twitter, Face- 
book und Instagram zu platzieren und 
weiterverbreiten zu lassen. Gemäß der 
Studie war die AfD „die einzige Par- 
tei, die auf datenschutzrechtlich be- 
denkliche Methoden zurückgriff”. Die 
Rechtspopulisten haben demnach mit- 
tels Microtargeting Facebook-Nutzen- 
de in sieben Zielgruppen eingeteilt, 
darunter Mütter, Unternehmer, Arbei- 
ter, Gewerkschafter. Diese bespielten 
sie gezielt mit bezahlter Werbung, ins- 
besondere mit der Anti-Merkel-Web- 
seite „Die Eidbrecherin“. In der Studie 
wird für einen „Code of Conduct im 
Digital Campaigning“ plädiert. Der di- 
gitale Wahlkampf sei längst integraler 
Teil von Wahlkämpfen. Im Trend lagen 
2017 besonders Videos (Der Spiegel 
50/2017, 23). 


Bund 


Mehr Transparenzpflichten 
bei Smartphone-Apps? 


Die Justizminister von Nordrhein- 
Westfalen Peter Biesenbach (CDU) und 
von Baden-Württemberg Guido Wolf 
(CDU) wollen VerbraucherInnen vor 
einem unbemerkten Abgreifen ihrer 
Daten durch Smartphone-Apps besser 
schützen und dafür per Änderung des 
Bürgerliches Gesetzbuchs (BGB) eine 
Art „digitales Preisschild” einführen, 
das Auskunft über den Umfang des Da- 
tenabgriffs gibt. Wolf: „Ich finde es loh- 
nenswert, dass wir diese Idee angehen 
und unterstütze sie ausdrücklich”. Die 
Ressortchefs sind mit ihren Amtskolle- 
gen aus Bayern und Hessen im Gespräch 
über eine entsprechende Initiative im 
Bundesrat. 


Eine Kennzeichnung könnte beim 
Download einer App leichter erkenn- 
bar machen, mit welchen persönlichen 
Daten der Nutzer die Software bezahlt. 
Nach einem entsprechenden Vorstoß 
von Peter Biesenbach aus Nordrhein- 
Westfalen sollen Programme wie die 
Jogger-App „Runtastic” oder der Chat- 
dienst „WhatsApp” künftig mit promi- 
nent platzierten Hinweisen versehen 
werden - ähnlich einem Preisschild, 
das über den Umfang des Datenabgriffs 
informiert. Wolf: „Die Umsetzung wird 
sicher nicht leicht. Es werden sich bei- 
spielsweise komplexe europarechtliche 
Fragen stellen.” 

Nach den Plänen von Nordrhein- 
Westfalen sollen Anbieter der Apps dazu 
verpflichtet werden, an zentraler Stelle 
und schon vor Vertragsabschluss über 
sämtliche Daten zu informieren, auf die 
das jeweilige Programm zugreift. Per 
Klick soll der Kunde sein Einverständ- 
nis bestätigen müssen. Im Alltag ist es 
heute schon so, dass Apps vor dem Zu- 
griff etwa auf Kamera, Fotos und Vide- 
os, Kontaktdaten oder Ortungsinforma- 
tionen eine ausdrückliche Zustimmung 
der Nutzer verlangen (Justizminister 
will „Daten-Preisschild“ für Gratis-Apps, 
www.t-online.de 13.11.2017; Datenidee 
aus Düsseldorf, SZ 09.11.2017, 6). 


Bund 


Telekom kündigt Sprach- 
assistenten an 


Die Deutsche Telekom will gemäß ei- 
ner Präsentation am 13.11.2017 einen 
eigenen Sprachassistenten einführen. 
In Zusammenarbeit mit Partnern aus 
Forschung und Entwicklung erarbeitet 
das Unternehmen eine Sprachsteue- 
rung für die Services der Telekom. Der 
Smart Speaker der Telekom soll im ers- 
ten Halbjahr 2018 auf dem deutschen 
Markt eingeführt werden. Der intelli- 
gente Sprachassistent soll Nutzern den 
Alltag erleichtern und die Angebote der 
Telekom auf den Zuruf „Hallo Magenta” 
steuern. 

Das Unternehmen will mit einer engen 
Verzahnung mit hauseigenen Diensten 
wie dem Fernsehangebot EntertainTV 
und ihrer Router-Infrastruktur punk- 
ten. Der Lautsprecher soll sich damit di- 
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rekt verbinden, z. B. um Anrufe zu über- 
nehmen. Der Konzern setzt dabei auf 
den Datenschutz: „Die Server befinden 
sich ausschließlich in Deutschland und 
unterliegen damit dem strengen deut- 
schen Datenschutzrecht.” Befehle sol- 
len maximal 30 Tage gespeichert blei- 
ben. Am Entwicklungsprozess des Smart 
Speakers sind Forschende des Fraunho- 
fer Instituts für Digitale Medientechno- 
logie aus Oldenburg maßgeblich betei- 
ligt. Das Ergebnis soll ein kompaktes 
High-End-Stereo-Audiosystem mit zwei 
42 Millimeter großen Lautsprechern, 
einer Ausgangsleistung von 25 Watt 
sowie einer Kombination aus vier hoch- 
empfindlichen Mikrofonen sein („Hal- 
lo Magenta”: Auch die Telekom plant 
smarten Lautsprecher, www.abendblatt. 
de 13.11.2017; „Hallo Magenta” - Tele- 
kom stellt smarten Lautsprecher vor und 
setzt auf Datenschutz, www.4kfilme.de 
15.11.2017). 


Bundesweit 


OpenSCHUFA will Scoring- 
Logik erkunden 


Im Crowdfunding-Projekt Open- 
SCHUFA soll ermittelt werden, mit wel- 
chen Methoden die Scoringfirma Schufa 
Bonitäten ermittelt. Die Macher bitten 
hierfür auf der Plattform Startnext so- 
wohl um Geld- als auch um Datenspen- 
den. Bei dem Projekt soll festgestellt 
werden, ob die Ermittlung der Schufa- 
Scores, die z. B. beim Abschluss von 
Mobilfunk- oder Mietverträgen heran- 
gezogen werden, „systematische Fehler” 
beinhalten. Es gibt Hinweise, dass die 
Schufa teilweise unvollständige Daten 
verwendet. Von mehreren hunderttau- 
send Menschen sollen falsche Nega- 
tivmerkmale gespeichert sein, die ihre 
Kreditwürdigkeit ruinierten. An Bord 
sind bei dem Projekt die Organisation 
Algorithmwatch und der Verein Open 
Knowledge Foundation Deutschland. Als 
Medienpartner wird das Nachrichtenma- 
gazin „Der Spiegel“ genannt. 

Gemäß eigenen Angaben speichert 
die Schufa 864 Millionen positive und 
negative Daten zu 67,5 Millionen na- 
türlichen Personen und 5,3 Millionen 
Unternehmen. Wie aus den Daten der 
Bonitätsscore errechnet wird, muss das 
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Unternehmen nicht offenlegen. Laut 
einem BGH-Urteil vom 28.01.2014 sind 
diese Verfahren ein schützenswertes 
Betriebsgeheimnis (DANA 2014, 47). 
Privatpersonen können einmal pro Jahr 
eine kostenlose schriftliche Auskunft 
über sich von der Schufa einholen. Die 
Projektmacher erbitten als Datengrund- 
lage für ihr Vorhaben Selbstauskünfte 
von Betroffenen und verweisen auf die 
Seite selbstauskunft.net zur Einho- 
lung der Schufa-Daten. Dazu sollten 
UnterstützerInnen auch freiwillig noch 
personenbezogene Daten wie Alter, 
Geschlecht und Wohnort angeben. Zu- 
nächst soll aber erst eine Open-Source- 
Software entwickelt werden, mit der die 
Datenspenden automatisiert angenom- 
men und verarbeitet werden können. 
Teil der Entwicklungsarbeit soll auch 
eine entsprechende Website sein, die 
UnterstützerInnen eine datenschutz- 
freundliche Übertragung ermöglicht, 
sowie eine sichere Datenhaltung. 

Die Schufa hält nichts von dem Vor- 
haben. Die Kampagne sei „irreführend 
und gegen Sicherheit und Datenschutz 
in Deutschland”. Die Schufa sei inten- 
siv reguliert und gegenüber Behörden 
und Aufsichten transparent; sie lege 
dem hessischen Datenschutzbeauf- 
tragten regelmäßig Rechenschaft ab. 
Zudem erfülle das Unternehmen eine 
wichtige Rolle im Wirtschaftsleben. 
Abgesehen davon warnt die Auskunftei 
auch vor Betrug und Missbrauch, denen 
durch ein Offenlegen der Scoreformel 
Vorschub geleistet werde: „Denn wer, 
wenn nicht derjenige, der seinen Score 
manipulativ verbessern möchte, sollte 
ein Interesse daran haben, die Details 
eines wissenschaftlich anerkannten 
und in der Praxis bewährten Berech- 
nungsverfahrens zu kennen?“. Zudem 
warnt das Unternehmen potenzielle 
Unterstützende davor, sensible Daten 
wie ihre Selbstauskünfte an Dritte wei- 
terzugeben, wenn nicht klar sei, inwie- 
weit für die Sicherheit der Daten gesorgt 
werde. Für die Schufa könnte die Ak- 
tion einer interessengeleitete Kampa- 
gne sein, da Algorithmwatch von der 
Bertelsmann-Stiftung unterstützt wird. 
Zum Bertelsmann-Konzern gehört mit 
Arvato Infoscore ein eigenes Scoring- 
Unternehmen, das genau wie andere 
Schufa-Konkurrenten nicht Gegenstand 
des Projekts sei. 


Arne Semsrott, Mit-Initiator von 
OpenSCHUFA, betonte auf Anfrage, dass 
die gespendeten Daten anonymisiert 
verarbeitet würden. Die Auflösung der 
Daten solle keinen Rückschluss auf Per- 
sonen ermöglichen. Das Projekt wolle 
für eine Ende-zu-Ende-verschlüsselte 
Übertragungsmöglichkeit sorgen, die 
Speicherung soll ebenfalls verschlüsselt 
erfolgen. Zentral sei die Haupttabelle 
mit den Wahrscheinlichkeitswerten für 
verschiedene Branchen, alle weiteren 
Daten können Unterstützer freiwillig 
dazugeben. Die Schufa habe man als 
erstes ausgewählt habe, weil sie Markt- 
führer und bekanntester Anbieter sei. 
Die entwickelte Software solle sich aber 
idealerweise auf Verfahren anderer 
Scoring-Dienstleister anwenden lassen: 
„Alle Scoring-Agenturen müssen trans- 
parenter werden.” Unklar ist, weshalb 
die Kampagne nicht dahin läuft, von 
den Unternehmen direkt mehr Klarheit 
über die verwendeten Algorithmen ein- 
zufordern. Es dürfte fraglich sein, ob 
mit der Methode wirklich aussagekräfti- 
ge Erkenntnisse erlangt werden können 
(Kannenberg, OpenSCHUFA: Projekt 
will Scoring-Methoden rekonstruieren, 
www.heise.de 15.02.2018). 


Bundesweit 


Auskunftsbereitschaft von 
Wohnungssuchenden ge- 
horcht der Not 


Die Mietpreise und die Wohnungsnot 
in den Ballungsräumen in Deutschland 
sind immer wieder ein Aufregerthema. 
Wegen der Wohnungsnot geben viele 
MieterInnen ihre Daten früh preis, ohne 
zu wissen, ob sie die Wohnung bekom- 
men. Eine Umfrage des Meinungsfor- 
schungsinstituts YouGov ergab, dass 
sich gut die Hälfte der Befragten bereit 
zeigte, dem Vermieter schon vor einer 
Wohnungsbesichtigung die jüngste Ein- 
kommensbescheinigung vorzulegen. 
Ein Empfehlungsschreiben oder eine 
Zahlungsbestätigung vom bisherigen 
Vermieter würde ebenfalls die Hälfte der 
Befragten übergeben, noch bevor sie die 
Wohnung gesehen haben. 

Eine solche Praxis ist jedoch daten- 
schutzwidrig. Eine Broschüre des soge- 
nannten Düsseldorfer Kreises, dem Kreis 
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der obersten Datenschutzaufsichtsbe- 
hörden für den nicht-öffentlichen Be- 
reich in Deutschland, führt aus, dass 
der Vermieter zwar konkrete Gehalts- 
nachweise wie etwa einen - teilweise 
geschwärzten - Kontoauszug verlangen 
kann, aber erst, wenn er sich schon für 
einen Bewerber entschieden hat. 

Wenige Probleme haben die Befrag- 
ten damit, Daten über Alter, Haustie- 
re und den Familienstand abzugeben, 
ohne zu wissen, ob die Wohnung nach 
einer Besichtigung überhaupt infrage 
kommt. Am schwersten tun sie sich mit 
der Schufa-Auskunft über die finanzi- 
elle Zuverlässigkeit: Mit 45% war der 
Anteil derjenigen, die diese schon früh 
übermitteln würden, geringer als bei 
vielen anderen Daten. Menschen in Ost- 
deutschland zeigten sich in manchen 
Bereichen vorsichtiger: So waren sie 
seltener als Westdeutsche bereit, Fragen 
nach Alter, Familienstand, Kindern und 
dem Rauchen früh zu beantworten. 

40% der Leute gaben in der repräsen- 
tativen, online durchgeführten Umfrage 
an, dass zu viele Informationen vor ei- 
ner Besichtigung verlangt würden. Die 
Mehrheit allerdings sah das weniger 
kritisch: 37% meinten, die Zahl der Fra- 
gen an die möglichen Mieter sei „genau 
richtig”, 6% fanden, es würden noch zu 
wenig Informationen verlangt (Daten- 
schutz auf dem Mietmarkt: Informatio- 
nen werden zu früh preisgegeben, www. 
tz.de 08.12.2017). 


Kirchen 


Sieben Katholische Bis- 
tümer benennen Daten- 
schutzbeauftragte 


Die (Erz-)Diözesen Freiburg, Fulda, 
Limburg, Mainz, Rottenburg-Stuttgart, 
Speyer und Trier haben eine gemein- 
same Datenschutzstelle errichtet. Sitz 
dieser überdiözesanen Aufsichtsstel- 
le im Datenschutz für alle kirchlichen 
Einrichtungen der beteiligten Diözesen 
ist Frankfurt am Main. Geleitet wird die 
neue Einrichtung seit 01.01.2018 von 
Ursula Becker-Rathmair. Die Juristin 
ist gemeinsame Diözesandatenschutz- 
beauftragte und seit vielen Jahren in 
diesem Bereich tätig. Vor ihrem Wech- 
sel nach Frankfurt leitete die gebürtige 
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Kölnerin fast 27 Jahre die Rechtsab- 
teilung im Bistum Erfurt und war als 
Justiziarin mit allen Rechtsgebieten, 
die eine Diözese betreffen, befasst. Ab 
1992 war sie im Bistum Erfurt zudem 
Diözesan-Datenschutzbeauftragte. Mit 
der Einrichtung der gemeinsamen Da- 
tenschutzstelle kommen die beteiligten 
(Erz-)Diözesen den Verpflichtungen des 
künftigen europäischen Datenschutz- 
rechtes nach, wonach ein unabhängi- 
ger Datenschutz gewährleistet werden 
muss. 

Kontakt: Datenschutzstelle der (Erz-) 
Diözesen Freiburg, Fulda, Limburg, 
Mainz, Rottenburg-Stuttgart, Speyer 
und Trier, Haus am Dom, Domplatz 3, 
60311 Frankfurt, Tel.: 069-8008718-0, 
E-Mail: u.becker-rathmaier@kdsz-ffm. 
de (Datenschutz über die Bistums- 
grenzen hinaus, www.bistum-trier.de 
04.01.2018). 


Bayern 


Änderungen des Polizei- 
und Datenschutzrechts 


Die bayerische Staatsregierung be- 
schloss am 28.11.2017 eine Änderung 
des bayerischen Polizeirechts sowie Än- 
derung des Landesdatenschutzrechts, 
mit denen Vorgaben der Europäischen 
Union (EU) und des Bundesverfas- 
sungsgerichts umgesetzt werden sollen. 
Danach soll die Polizei mehr Befugnis- 
se im Kampf gegen Terrorismus und 
Internetkriminalität erhalten. Bei ei- 
nem drohenden Terroranschlag soll die 
bayerische Polizei DNA-Spuren künftig 
nicht nur zur Strafverfolgung, sondern 
auch zur Gefahrenabwehr sichern und 
auswerten dürfen, so Innenminister 
Joachim Herrmann (CSU), „wenn die 
Polizei zum Beispiel die Werkstatt eines 
potenziellen Bombenbauers aushebt, 
ohne diesen aber am Tatort anzutref- 
fen“. Rechtlich war dies bisher nicht 
möglich. Die Ermittler dürften dann mit 
den DNA-Spuren Geschlecht, Hautfarbe 
und ethnische Herkunft des unbekann- 
ten Bombenbauers ermitteln. 

Wenn Hacker im Internet mit Viren 
und Trojanern Bitcoins und anderes 
virtuelles Geld erpressen, soll die bay- 
erische Polizei das Geld künftig „zu- 
nächst sichern und den wahren Eigen- 
tümer ermitteln, unabhängig von einem 


Strafverfahren”. Polizisten sollten auch 
häufiger Bodycams tragen. Das helfe, so 
Herrmann, zum Beispiel Opfern häusli- 
cher Gewalt. Randalierende Hooligans, 
die einen Polizeieinsatz verursachen, 
könnten künftig für die Kosten heran- 
gezogen werden (Polizei bekommt mehr 
Rechte bei der Terrorabwehr, www.welt. 
de 28.11.2017, s.o. S.11). 


Bayern 


LKA plant verstärkte 
automatisierte Gesichts- 
erkennung 


Seitknapp zehn Jahren nutzt das Lan- 
deskriminalamt (LKA) des Freistaates 
Bayern biometrische Gesichtserken- 
nung, um Tatverdächtige zu ermitteln. 
Das Innenministerium des Landes will 
die Fahndungsmethode ausbauen. Nach 
dem Willen von Innenminister Joachim 
Herrmann (CSU) sollen mit dieser Me- 
thode künftig noch mehr Tatverdäch- 
tige erkannt werden. Im Jahr 2017 
wurden durch biometrische Gesichtser- 
kennungen Jahr ca. 100 Tatverdächtige 
von der Polizei ermittelt, zehn Mal mehr 
als vor sieben Jahren, kurz nach der 
Einführung. Ein Fall ist Bernhard Egger 
vom LKA in besonderer Erinnerung, der 
Diebstahl eines iPads, der letzten Endes 
durch die Biometrie geklärt wurde: „Der 
Geschädigte kam nach ein paar Wochen 
zu uns, mit Bildern, die in seine Cloud 
hochgeladen waren von einer Hoch- 
zeit - das war nicht seine Hochzeit. 
Und wir haben dann diese Bilder mit 
der Gesichtserkennung analysiert und 
konnten feststellen, dass der Bräutigam 
dann später der vermeintliche Täter 
oder Mittäter war und konnten ihn so 
identifizieren.” Offen bleibt, ob den Ver- 
dächtigen im Nachhinein auch wirklich 
immer eine Straftat nachgewiesen wer- 
den konnte. 

Das LKA nutzt seit 2008 ein Gesichts- 
erkennungssystem des Bundeskrimi- 
nalamts (BKA) zur Identifizierung von 
unbekannten Straftätern. Dabei werden 
Bild- und Videodaten von potenziellen 
Straftätern per Software mit der Daten- 
bank Inpol abgeglichen, einem länder- 
übergreifenden Informationssystem der 
Polizeien. Die Bilder werden automa- 
tisiert erfasst, analysiert und abgegli- 
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chen. Florian Gallwitz von der Techni- 
schen Hochschule Nürnberg erläutert, 
dass dann ein Maß für die Ähnlichkeit 
von zwei Gesichtern festgelegt werden: 
„Man muss eine Software so program- 
mieren, dass das gleiche Gesicht erkannt 
wird, egal, ob die Person beispielsweise 
eine Brille trägt, oder einen Bart, oder 
eine Mütze. Das macht man heutzutage 
mit künstlichen neuronalen Netzen mit 
vielen Millionen Parametern. Die tech- 
nischen Verfahren funktionieren schon 
verblüffend gut - besser, als der Mensch 
mehrere Fotos miteinander abgleichen 
könnte. Aber hundertprozentige Treffer- 
quoten hat man nicht, man muss immer 
mit Fehlern rechnen”. 

Die Biometrie-Fahnder des LKA kön- 
nen mittlerweile auf ca. 5 Mio. Fotos von 
ca. 3,5 Mio. verurteilten StraftäterInnen 
zurückgreifen. Immer wieder werden 
Fotos von zunächst unbekannten Tat- 
verdächtigen bereits bekannten Tätern 
zugeordnet. Innenminister Herrmann 
erläuterte: „Wir können wesentlich 
besser als bisher Personen, von denen 
wir ein Bild haben, deren Identität aber 
nicht bekannt ist, dadurch identifi- 
zieren, gerade wenn sie schon einmal 
auffällig geworden sind, wenn sie im 
Datenbestand des Landeskriminalamts 
oder anderer Polizeibehörden erfasst 
sind. Und deshalb haben wir bisher 
schon erhebliche Ermittlungserfolge, 
ich verspreche mir davon aber noch viel 
mehr in der Zukunft.” 

Bernhard Egger, Leitender Kriminal- 
direktor im LKA, beschreibt die Metho- 
de: „Es wird ein Algorithmus gebildet, 
der nach ganz bestimmten Merkmalen 
im Gesicht sucht. Das sind Merkmale, 
die unveränderlich sind, wie Abstände 
der Augen oder der Wangenknochen. 
Daraus wird dann ein Muster errech- 
net. Und dieses Muster wird in der Da- 
tenbank sozusagen als mathematischer 
Wert zu dem Bild hinterlegt.“ Nicht 
jedes Bild sei für einen biometrischen 
Abgleich geeignet. Bis jetzt müssen die 
Fotos direkt von vorne aufgenommen 
sein, doch seien die technischen Fort- 
schritte absehbar: „Die Algorithmen 
werden immer besser, und man arbeitet 
jetzt schon an Algorithmen, die dreidi- 
mensional vermessen.” 

Die Bilder für die Fahndung nach 
StraftäterInnen stammen, so der Innen- 
minister, insbesondere von der öffent- 
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lichen Videoüberwachung: „Wir haben 
siein Zusammenarbeit mit den Kommu- 
nen in den letzten Jahren im U-Bahn-, 
S-Bahn-Bereich, in Bussen und Stra- 
ßenbahnen ausgebaut. Und wir werden 
sie dort, wo es besonders viel Krimina- 
lität gibt, an einzelnen Plätzen einzel- 
ner Städte weiter ausbauen. Wir denken 
nicht an den flächendeckenden Ausbau 
von Videoüberwachung beispielsweise 
in Innenstädten, wie man das in Groß- 
britannien erleben kann.” 

Eine Videoüberwachung, die Passan- 
ten quasi live und im Vorbeigehen bio- 
metrisch erfasst, wird seit August 2017 
in Berlin ein halbes Jahr lang getestet. 
Katharina Schulze, die sicherheitspo- 
litische Sprecherin der Grünen im Bay- 
erischen Landtag, erklärte dazu, dass 
nicht alles, was machbar ist, angewen- 
det werden sollte: „Eine Sache ist klar: 
Es kann natürlich nicht dazu kommen, 
dass am Ende Bewegungsprofile von un- 
bescholtenen Bürgerinnen und Bürgern 
im Öffentlichen Raum erstellt werden. 
Und deswegen schauen wir Grünen be- 
sonders kritisch auf die intelligente Vi- 
deoüberwachung, wo es ja jetzt die ers- 
ten Testläufe in Berlin gibt. Da müssen 
wir als Bürger und Demokraten natür- 
lich immer genau hinschauen, wo in die 
Freiheit und wo auch in die Privatsphäre 
von uns allen zu tief eingegriffen wird” 
(Bayern will Gesichtserkennung als 
Fahndungsmaßnahme ausweiten, www. 
heise.de 01.12.2017; Pfeifer, Herrmann 
will Fahndung per Gesichtserkennung 
ausweiten, www.br.de 02.12.2017). 


Bremen 


Facebook-Einwilligungen 
weder freiwillig noch 
informiert 


Die Einwilligung der Betroffenen gilt 
als die zentrale Legitimationsgrundlage 
für eine Verarbeitung personenbezo- 
gener Daten im Internet. Eine aktuelle 
interdisziplinäre Studie des Institut für 
Informations-, Gesundheits- und Medi- 
zinrecht (IGMR) der Universität Bremen 
hat untersucht, ob Facebook-Nutzende 
tatsächlich „freiwillig, für den bestimm- 
ten Fall” und „in informierter Weise” in 
die verschiedenen Datenverarbeitungen 
einwilligen, wie dies gesetzlich vorge- 


geben ist. 

Robert Rothmann, Gastwissenschaft- 
ler am IGMT und Studienautor, hat 
hierfür im Rahmen eines umfassenden 
Online-Survey 1.019 aktive Facebook- 
Nutzende befragt. Den TeilnehmerIn- 
nen wurde eine Reihe von besonders 
markanten Klauseln aus den Nutzungs- 
bedingungen von Facebook vorgelegt, 
wobei jeweils gefragt wurde, ob die User 
wissen, dass sie eingewilligt haben (in- 
formierte und bewusste Einwilligung), 
und ob sie einwilligen würden, wenn sie 
die Wahl hätten (hypothetische Einwil- 
ligung). 

Neben Themen wie der Klarnamen- 
pflicht und dem Verzicht auf Löschung 
geteilter Informationen wurde auch die 
Einwilligung in die unbezahlte Nutzung 
von Name und Profilbild zur Aufwertung 
von Werbeanzeigen (Social Ads) sowie 
die Analyse persönlicher Informationen 
für Studien und Produktentwicklung 
(Big Data Analytics) adressiert. Auch 
die Weiterleitung persönlicher Daten in 
die USA (Privacy Shield) und die Einwil- 
ligung in den behördlichen Zugriff auf 
die Daten wurden abgefragt. 

99% der Befragten wussten nicht, dass 
sie in alle ihnen vorgelegten Klauseln 
eingewilligt hatten. Lediglich 3% hätten 
in alle vorgelegten Klauseln eingewil- 
ligt, wenn sie wirklich die Wahl gehabt 
hätten. Vertiefende qualitative Analy- 
sen verdeutlichen, dass die inhaltliche 
Konfrontation mit den Bestimmungen 
unter den Betroffenen weitgehend Kri- 
tik und Empörung auslöst. Rothmann 
schließt daraus: „Die Ergebnisse zeigen, 
dass die freiwillige Nutzung von Face- 
book nicht mit der Einwilligung in die 
daran gekoppelten Datenverarbeitun- 
gen gleichzusetzen ist.“ Facebook zu 
nutzen bedeute gerade nicht, zugleich 
sämtlichen Vertragsinhalten und Da- 
tenverarbeitungsprozessen pauschal 
zuzustimmen. Die repräsentativen Da- 
ten belegten, dass für durchschnittliche 
VerbraucherInnen im Fall von Facebook 
(auf subjektiver Tatbestandsebene) kei- 
ne informierte Einwilligung vorliegt. 

Die Auffassung von Facebook und 
einiger JuristInnen, der Akt der Re- 
gistrierung bei Facebook können als 
formgültige Erklärung und Einwilligung 
interpretiert werden, sehen die Studien- 
verfasser widerlegt. KonsumentInnen, 
die sich bei einem Social Media Dienst 
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anmelden, dem umfangreiche AGB zu 
Grunde liegen, deren Kenntnisnahme 
ökonomisch irrational und deren Ver- 
ständnis für juristische Laien praktisch 
unmöglich ist, wird quasi unterstellt, 
mit den diversen Aktivitäten und Daten- 
verarbeitungen einverstanden zu sein. 

Die Einwilligung erweise sich somit 
als dogmatische Fiktion. Diese schütze 
die Unternehmen („Vertrauensschutz” 
des Erklärungsempfängers) und ermög- 
liche eine datenschutzrechtliche Über- 
vorteilung der VerbraucherInnen im 
digitalen Massengeschäft. Rothmann 
spricht von einer vertragsrechtlich ge- 
stützten Erosion der Privatsphäre (IGMT, 
PE 22.02.2018, Datenschutzrechtliche 
Einwilligung ist Fiktion: Interdisziplinä- 
rer Facebook-Survey liefert umfassenden 
Einblick). 


Hamburg 


Große Öffentlichkeits- 
fahndung nach G-20- 
Gewaltverdächtigen 


Mit teilweise hoch aufgelösten Ein- 
zelfotos und Videosequenzen sucht die 
Hamburger Polizei u. a. aufderInternet- 
seite polizei.hamburg.de nach 104 mut- 
maßlichen G-20-TäterInnen - und bittet 
öffentlich um Mithilfe. Oberstaatsan- 
walt Michael Elsner erläuterte, dass esin 
allen Fällen um „Straftaten von erhebli- 
cher Bedeutung” gehe, etwa um schwe- 
ren Landfriedensbruch, Brandstiftung 
oder schwere Körperverletzung. Gestar- 
tet wurde damit einer der größten Fahn- 
dungsaufrufe der bundesdeutschen 
Rechtsgeschichte. Geworben wurde da- 
für ab dem 18.12.2017 mit verstörenden 
Filmszenen, etwa Bildern von Randalie- 
rern, die während des G-20-Gipfels im 
Juli 2017 in der Hansestadt wüteten: 
Flaschen und Böller flogen da, Chaoten 
verwüsteten einen Supermarkt. Ein Ver- 
mummter schmetterte einen Stein auf 
den behelmten Kopf einer Beamtin, die 
zu Boden ging. 


- Die Fahndungsaktion 


Die Aufnahmen sind in verschiede- 
ne Themenkomplexe aufgeteilt: Plün- 
derungen (44 Gesuchte), Stein- und 
Flaschenwürfe (17), Straftaten in den 
Straßen Elbchaussee (5), Rodenbarg 


DANA ® Datenschutz Nachrichten 1/2018 


(25) und beim Aufmarsch „G20 - not 
welcome!” (13). Polizeisprecher Timo 
Zill nannte die Öffentlichkeitsfahndung 
eine „wichtige Etappe” auf dem Weg, G- 
20-Täter dingfest zu machen. Bei jedem 
Beschuldigten lägen eine oder mehrere 
Taten vor, die man ihm konkret vorwer- 
fe. „Wir fragen die Bevölkerung: ‚Wer 
kann den Fotos und Gesichtern eine 
Identität geben?” Die Soko „Schwar- 
zer Block“ bearbeitet laut Zill mehr als 
zwölf Terabyte Bilddateien. Insgesamt 
verfolgen in der Ermittlungsgruppe 163 
PolizistInnen 3.340 Fälle. Die Polizei 
schätzt, dass vom 06.-08.07.2017 5.000 
bis 6.000 vor allem männliche Täter aktiv 
gewesen sind. Doch auch einige Frauen 
werden gesucht. Auffällig ist etwa eine 
junge blonde Frau mit einem bauchfrei- 
en Top und rot-weißen Turnschuhen, 
die unter dem Tatkomplex Stein- und 
Flaschenwurf aufgeführt wird. Zill kün- 
digte bereits Folgeaufrufe an: „Es wird 
weitere Fahndungen geben, weil wir 
erhebliches Beweismaterial haben, das 
noch ausgewertet wird.” Die Bilder des 
Fahndungsaufrufs der Hamburger Er- 
mittler stammen aus Polizeikameras, 
aus öffentlichen Überwachungskame- 
ras und aus privaten Videos. Die Poli- 
zei hatte auch BürgerInnen und Jour- 
nalistInnen gebeten, Bildmaterial zur 
Verfügung zu stellen. Die Presse stellte 
teilweise ihre nicht veröffentlichten 
Bilder zur Verfügung, andere Medien 
verweigerten das Material aber mit dem 
Argument des Quellenschutzes. Welche 
Quelle jedes einzelne Bild hat, wurde 
nicht offengelegt. 

Der Fahndungsaufruf führte schon 
kurzfristig zu Rückmeldungen. Schon 
am ersten Tag nach dem Aufruf gingen 
80 Hinweise bei der Polizei ein; nach 
drei Tagen 187, bis zum Jahresende 
2017 228. Nach drei Tagen waren sechs 
der insgesamt 104 Gesuchten identi- 
fiziert, darunter auch eine 17jährige 
Jugendliche - die blonde Frau mit dem 
bauchfreien Top. Zum Jahresende 2017 
waren insgesamt 15 Verdächtige iden- 
tifiziert. Ein Mann meldete sich, bei 
der - präsentierten - Plünderung ei- 
nes Supermarkts anwesend gewesen zu 
sein, aber nicht geplündert, sondern als 
YouTuber gefilmt zu haben. Ende Januar 
2018 waren 23 Gesuchte identifiziert. 
Zehn von ihnen sollen Steine oder Fla- 
schen auf Beamte geworfen, neun sich 


an Plünderungen beteiligt haben. Einer 
der Identifizierten steht im Verdacht, 
sich an Ausschreitungen am Rande der 
Demonstration „G20 not welcome” be- 
teiligt zu haben. Bis dahin hatte die 
Soko keinen der Gesuchten aus den 
Tatkomplexen Rondenbarg (25 Tatver- 
dächtige) und Elbchaussee (5) iden- 
tifizieren können. An der Elbchaussee 
hatten am Morgen des 07.07.2017 rund 
220 Vermummte Autos angezündet und 
einen Hubschrauber mit Pyrotechnik 
beschossen. In der Straße Rondenbarg 
in Hamburg-Bahrenfeld hatte nach Po- 
lizeiangaben kurz zuvor eine größere 
Gruppe von vermummten und unifor- 
mierten Personen Beamte mit Steinen 
und Böllern beworfen. 

Anfang Februar 2018 teilte Innen- 
senator Andy Grote (SPD) mit, dass die 
öffentliche Fahndung nach Verdäch- 
tigen auf andere Staaten ausgeweitet 
werde: „Wir arbeiten derzeit daran, mit 
entsprechendem Bildmaterial auch im 
europäischen Ausland öffentlich zu 
fahnden.” Zuvor waren die Bilder von 
mutmaßlichen Randalierern und Plün- 
derern routinemäßig schon intern mit 
Polizeibehörden anderer EU-Staaten 
ausgetauscht. 


- Öffentlichkeitsfahndung 


Eine Öffentlichkeitsfahndung ist das 
letzte Mittel von Polizei und Staats- 
anwaltschaft. Dafür muss laut Gesetz 
nicht nur eine Straftat von erheblicher 
Bedeutung vorliegen. Es müssen auch 
alle anderen Ermittlungsschritte erfolg- 
los geblieben sein. Kriminalpsychologe 
Rudolf Egg erläutert: „Es gilt bei einer 
Öffentlichkeitsfahndung im besonderen 
Maße, die Persönlichkeitsrechte gegen 
das Strafverfolgungsinteresse abzuwä- 
gen. Dass zunächst Verdächtige sich 
später als unschuldig erweisen, kommt 
häufig vor. Im Fall einer Öffentlichkeits- 
fahndung aber ist dann das Foto des Be- 
troffenen in der Welt. Das kann schwere 
Folgen haben, etwa den Verlust des Ar- 
beitsplatzes und die Ächtung im persön- 
lichen Umfeld.” Egg warnt davor, eine 
Öffentlichkeitsfahndung „zu oft“ zu ma- 
chen: „Die Aufklärung von Straftaten ist 
kein Volkssport, sondern Aufgabe von 
Polizei und Justiz.” Der Gipfel sei für 
die Hamburger Polizei „eine Blamage” 
gewesen. „Deshalb versucht man, we- 
nigstens im Nachhinein, bei der Straf- 
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verfolgung alles richtig zu machen.” 
Oberstaatsanwalt Elsner betonte, man 
habe nach den 104 Unbekannten mit 
internen Mitteln vergeblich gesucht. 
Erst danach habe man beim Amtsgericht 
Hamburg die öffentlichen Fahndungen 
beantragt. „Unterschiedliche Richter 
haben entsprechende Beschlüsse erlas- 


u 


sen. 
- Reaktionen 


Linksextreme reagierten auf die Öf- 
fentlichkeitsfahndung damit, dass 
sie Fotos von 54 Polizisten veröffent- 
lichten, was wiederum Empörung und 
Entsetzen bei Polizeigewerkschaften 
auslöste. Auf der Seite indymedia.org 
heißt es, die Berliner Polizisten hät- 
ten an Häuserräumungen im Berliner 
Stadtteil Friedrichshain teilgenommen: 
„Wir freuen uns über Hinweise, wo sie 
wohnen oder privat anzutreffen sind. 
Neben der Teilnahme an der Räumung 
können sie bedenkenlos für die Gewalt 
der drei Wochen der Belagerung verant- 
wortlich gemacht werden.” Die Gewerk- 
schaft der Polizei (GdP) reagierte auf 
diesen „Fahndungsaufruf”: „Das muss 
strafrechtliche und politische Konse- 
quenzen haben.” Und Stephan Mayer 
(CSU), innenpolitischer Sprecher der 
Unionsfraktion im Bundestag, schimpf- 
te über „einen unsäglichen Vorgang“. 
Der Staatsschutz nahm Ermittlungen 
auf. Die Bundesdatenschutzbeauftragte 
Andrea Voßhoff (CDU) erklärte: „Für die 
Veröffentlichung der Bilder von Polizei- 
beamten auf Indymedia gibt es keine 
Rechtsgrundlage. Aus Sicht des Daten- 
schutzes liegt eine erhebliche Verlet- 
zung des Persönlichkeitsrechts der Be- 
troffenen vor. Es steht allen Betroffenen 
frei, strafrechtliche und zivilrechtliche 
Maßnahmen einzuleiten.” 

Die innenpolitische Sprecherin der 
Linksfraktion in der Hamburger Bür- 
gerschaft, Christiane Schneider, warf 
der Polizei „Stimmungsmache“ vor. Die 
Fahndung sei unverhältnismäßig. Die 
Polizei sagein vielen Fällen nicht, wo die 
Gesuchten in den Filmen auftauchen. 
Dadurch würden die Leute „pauschal 
für die schwere Randale verantwortlich 
gemacht”, die es ohne Zweifel gegeben 
habe. Schneider unterstellte der Polizei, 
sie wolle sämtliche Proteste gegen G-20 
als gewalttätig darstellen. Bei der Demo 
„G20 - not welcome” etwa seien mehr 
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als 70.000 Menschen mitgelaufen. Nur 
aus einer Gruppe von 200 Leuten heraus 
habe es Gewalt gegeben, nach einigen 
dieser Personen werde nun gesucht. Das 
Fehlverhalten dieser Leute diskreditiere 
aber nicht die gesamte Veranstaltung. 
Ähnlich kommentierte Heribert Prantl 
in der Süddeutschen Zeitung: „Die Öf- 
fentlichkeitsfahndung nach G-20-Tä- 
tern ist ein Exzess.” Er fragte danach, 
wie sich diese „Art Massenscreening” 
bzw. „gewaltige Schleppnetzfahndung” 
mit der Unschuldsvermutung verträgt, 
zumal die Fotos der Betroffenen in der 
Welt bleiben, unabhängig davon, was 
die Ermittlungen ergeben. Und auch 
Konstantin von Notz von der grünen 
Bundestagsfraktion äußerte sich kri- 
tisch: „Man fragt sich, wo beginnt die 
Öffentlichkeitsarbeit der Polizei und 
wo endet die Fahndung. Ich erwarte, 
dass die Sicherheitsbehörden kühl und 
nüchtern ermitteln und nicht kampag- 
nenartig zur Jagd blasen.” 

Umgehend gingen drei Beschwerden 
beim Presserat ein, die sich gegen die 
„Krawall-Barbie”-Schlagzeile der Bild- 
zeitung wendeten. Eine Sprecherin der 
Innenbehörde von Hamburg meinte: 
„Die Medien machen, was sie wollen.” 
Der Kriminologe Bernd Maelicke hin- 
terfragte gerade diese polizeiliche Ver- 
öffentlichung: „Wurde bei der richterli- 
chen Freigabe dieses Fotos zur öffentli- 
chen Fahndung berücksichtigt, dass es 
sich bei dieser verdächtigen Person um 
eine offensichtlich Jugendliche han- 
delt, für die das Jugendstrafrecht gilt? 
Wurde der Schutzgedanke des Jugend- 
strafrechts im Interesse der Erziehung 
jugendlicher Angeklagter erkannt und 
geprüft?” 

Innensenator Andy Grote lobte, dass 
die Öffentlichkeitsfahndung einen „wei- 
teren Schritt zur Aufklärung” darstellt. 
CSU-Landesgruppenchef im Bundes- 
tag Alexander Dobrindt kritisierte die 
Kritiker der Polizeiaktion: „Wer die Öf- 
fentlichkeitsfahndung für verfehlt hält, 
stellt offensichtlich den Täterschutz vor 
den Opferschutz”. Auch Hamburgs grü- 
ner Justizsenator Till Steffen verteidigte 
das Vorgehen: „Die Staatsanwaltschaft 
hat sich vom Vorliegen der rechtlichen 
Anforderungen nach sorgfältiger Prü- 
fung überzeugt und das Amtsgericht hat 
diese Einschätzung bestätigt.” Die SPD- 
Bundestagsfraktion, die vor möglichen 


Koalitionsverhandlungen mit der Union 
um ihr sozialdemokratisches Profil rang, 
ließ ihren sicherheitspolitischen Spre- 
cher Burkhard Lischka ausrichten, „aus 
terminlichen Gründen“ können er dazu 
nichts sagen. 


- Datenschutz 


Der Hamburgische Datenschutzbe- 
auftragte Johannes Caspar hält die von 
der Soko „Schwarzer Block“ gestartete 
massenhafte Öffentlichkeitsfahndung 
nach Gewalttätern im Rahmen der G20- 
Krawalle „gerade im Internetzeitalter” 
für „nicht geeignet”. Dies schieße weit 
übers Ziel hinaus: „Die Gewalt beim G20- 
Gipfel ist schockierend. Das zeigen die 
nun veröffentlichten Bilder erneut. Die 
Öffentlichkeitsfahndung stellt gleich- 
wohl ein massiv-eingriffsintensives In- 
strument dar, das hier in einem bislang 
kaum vergleichbaren Ausmaß einge- 
setzt wird.” Personen, nach denen mit 
Hilfe öffentlicher Medien gefahndet 
werde, würden „in ihrem persönlichen 
Umfeld vor der Allgemeinheit bloßge- 
stellt”, was „begleitend auch ein sank- 
tionierenden Charakter“ habe. Gerade 
im Internetzeitalter sei eine Öffent- 
lichkeitsfahndung nach mehr als 100 
Personen fragwürdig, „auch wenn die 
strafprozessuale Legalität jedes einzel- 
nen Falles durch die individuelle rich- 
terliche Anordnung jeweils verbürgt 
sein mag“. „Die Vorabveröffentlichung 
von einigen Personen ohne richterliche 
Anordnung” im Boulevardblatt „Bild“ 
Ende November sei eindeutig rechtswid- 
rig gewesen sei. Zumindest fragwürdig 
sei auch die Praxis der Öffentlichkeits- 
fahndung über Facebook. Schon der 
Betrieb einer behördlichen Fanpage 
auf der Plattform erscheine „rechtlich 
bedenklich“, nachdem ein General- 
anwalt des Europäischen Gerichtshof 
(EuGH) jüngst festgestellt habe, dass 
solche Anbieter „datenschutzrechtlich 
verantwortlich sind und hierauf das 
nationale Recht anwendbar ist” (Sie- 
mens, Letzte Hoffnung Öffentlichkeit, 
www.spiegel.de 18.12.2017; Gesicht 
der Gewalt, SZ 19.12.2017, 7; Krempl, 
Datenschützer tadelt Hamburger Poli- 
zei für massenhafte Internetfahndung 
nach G20-Randalierern, www.heise.de 
19.12.2017; Prantl, Aktion Halali, SZ 
20.12.2017, 4; Hahn, Galerie mit Brand- 
stiftern und Plünderern, SZ 20.12.2017, 
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6; Neue Kritik an G-20-Fotofahndung, 
SZ 22.12.2017, 6; Baumgärtner/Groß- 
bongart/Kühn, Brille, Bart, Glatze, 
Der Spiegel 52/2017, 43; Majewsky, 
15 Verdäcthige identifiziert, Kieler 
Nachrichten 30.12.2017, 14; Hambur- 
ger Fotofahndung - 20 mutmaßliche 
G20-Gewalttäter ermittelt, www.heise. 
de 20.01.2018; Foto-Fahndung im Aus- 
land, SZ 02./03.02.2018, 7). 


Rheinland-Pfalz 


Keine Transparenz über 
Speicherung gewaltbereiter 
Fußballfans 


Von der Polizei beobachtete Fuß- 
ballfans sollten aus Sicht des rhein- 
land-pfälzischen Landesdatenschutz- 
beauftragten Dieter Kugelmann von 
der Aufnahme in eine besondere Datei 
benachrichtigt werden. Kugelmann ist 
dazu im Gespräch mit dem Innenmi- 
nisterium. Auch bei der sogenannten 
SKB-Datei für „Szenekundige Beam- 
te” (SKB) sollte es eine Benachrich- 
tigungspflicht für Betroffene geben: 
„Bei diesen Eintragungen ist eine Be- 
nachrichtigung bislang zwar nicht ge- 
setzlich vorgeschrieben, aus unserer 
Sicht aber sinnvoll.“ Ein Betroffener 
sollte die Gelegenheit haben, sich ge- 
gen die Aufnahme in die Datei wehren 
zu können. Auch nach der neuen EU- 
Datenschutzrichtlinie für Polizei und 
Justiz spreche sehr viel dafür, dass 
eine Benachrichtigung erforderlich 
sei (vgl. DANA 1/2017, 47 £.; 66). 

Im Anschluss an eine Anfrage an die 
Landesregierung zur SKB-Datei kriti- 
sierte die Parlamentarische Geschäfts- 
führerin der Grünen-Fraktion, Pia 
Schellhammer: „Diese Praxis ist für viele 
Fußballfans intransparent und wird zu- 
recht bis Mitte des Jahres einer Evalu- 
ation unterzogen.” Der sportpolitische 
Sprecher Daniel Köbler ergänzte, der 
Mehrwert einer Geheimhaltung sei für 
ihn nicht ersichtlich: „Es könnte sogar 
einen präventiven Nutzen haben, wenn 
man weiß, dass man schon im Visier 
der Polizei ist.” Präventive Maßnahmen 
gegen Gewalt bei Fußballspielen seien 
erforderlich, müssten aber zielgerichtet 
sein und im Einklang mit den Bürger- 
rechten stehen. 
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Im Unterschied zur bundesweiten 
Verbunddatei „Gewalttäter Sport” wird 
die SKB-Datei nur von einem geschlos- 
senen Kreis einzelner Beamter genutzt. 
In ihr sind nach Angaben des Innenmi- 
nisteriums zurzeit rund 220 Personen 
verzeichnet. Die Datei „Gewalttäter 
Sport” enthält rund 350 Personen, die 
Vereinen in Rheinland-Pfalz zugerech- 
net werden (Datenschützer: Fans sol- 
len von Eintrag in Datei erfahren, www. 
allgemeine-zeitung.de 05.01.2018). 


Schleswig-Holstein 


Hausherr außer Haus - 
Alexa feiert 


Während Oliver H. aus Pinneberg am 
03.11.2017 auf der Hamburger Ree- 
perbahn, so seine eigene Darstellung, 
„ganz entspannt ein Kaltgetränk” zu 
sich nahm, nutzte Alexa, die sich bis 
dahin durch ausgesprochenes Wohl- 
verhalten ausgezeichnet hatte, die 
Abwesenheit des Hausherrn, um in 
der Wohnung im sechsten Stock eine 
ausschweifende Party zu veranstal- 
ten. Um 01.42 Uhr, so der Polizeibe- 
richt, hatte eine Nachbarin Alarm 
geschlagen, weil aus H.s Wohnung 
in voller Lautstärke Musik dröhnte. 
Da selbst auf lang anhaltendes Klin- 
geln und Klopfen niemand reagierte, 
ließen sich die Beamten von einem 
Schlüsseldienst die Tür öffnen. 

Alexaist kein aufmüpfiger Teenager, 
sondern das auf künstlicher Intelli- 
genz (KT) basierende Sprachsystem 
von Amazon, das in der für gut 100 € 
erhältlichen Lautsprecher-Box Echo 
steckt. Mit Echo und Alexa, so deren 
Anbieter Amazon, wird die Wohnung 
zum von der menschlichen Stimme 
gesteuerten Smart Home, so dass auf 
mündlichen Befehl das Licht, der 
Fernseher oder das Babyphone ein- 
oder ausgeschaltet werden. Sind das 
Türschloss und der Kühlschrank mit 
vernetzter Technologie ausgestattet, 
so kann Alexa auch kontrollieren, ob 
die Haustür abgeschlossen oder noch 
genug Milch daist. 

H. versicherte, dass es keine mensch- 
liche Stimme gab, die einen Befehl hät- 
te formulieren können. Niemand habe 
sich in der Wohnung aufgehalten. Auch 


der Musikstreaming-Dienst auf seinem 
Handy habe seines Wissens nach keine 
Verbindung zur Amazon-Box gehabt. 
Auch sei kein Fenster gekippt gewe- 
sen, so dass eventuell jemand von au- 
ßerhalb des Hauses das Gerät in Gang 
gesetzt haben könnte. 

Die Panne von Pinneberg erinnert an 
andere Fehlleistungen sog. KI mit zum 
Teil gravierende Folgen. Im Jahr 2015 
etwa identifizierte eine vermeintlich 
smarte Bilderkennungssoftware von 
Google zwei schwarzhäutige Menschen 
als Gorillas. 2016 starb ein Mann, weil 
der durch KI gesteuerte Autopilot ei- 
nes Tesla-Sportwagens einen LKW mit 
einem über der Fahrbahn hängenden 
Verkehrsschild verwechselt hatte. 
Hinsichtlich der Datensicherheit ist 
Alexa problematisch, da z. B. sämt- 
liche Sprachbefehle an Alexa in der 
Amazon-Cloud gespeichert werden und 
der Lautsprecher ständig den Raum ab- 
hört, um sich auf ein bestimmtes Sig- 
nalwort hin in Gang setzen zu können. 

Auf der Suche nach einer Erklärung 
konsultierte der frustrierte Nutzer 
Alexa selbst. Doch das Sprachsystem 
erwiderte nur: „Ich habe leider keine 
Antwort auf deine Frage gefunden.” H. 
entschied sich daraufhin, das Gerät an 
den Hersteller zurückzuschicken, was 
Amazon ohne Umstände akzeptierte. 
Nach einigen Tagen legte Amazon eine 
Stellungnahme vor, wonach man ge- 
meinsam mit dem Kunden „den Grund 
für den Vorfall identifiziert” habe. Das 
Lautsprechersystem Echo sei durch 
„Fernzugriff aktiviert und auf ma- 
ximale Lautstärke gestellt” worden. 
Verantwortlich sei, offenbar entgegen 
dem, was H. zunächst sagte, „die kun- 
deneigene Music-Streaming-App eines 
Drittanbieters“. Amazon legt Wert auf 
die Feststellung, dass Alexa keinen 
Fehler gemacht habe. Trotzdem werde 
das Unternehmen die durch den Poli- 
zeieinsatz verursachten Kosten erstat- 
ten (Klasen, Alexa allein zu Haus, SZ 
07.11.2017, 21; Koch, Amazon über- 
nimmt Kosten für nächtlichen Polizei- 
einsatz, www.welt.de 09.11.2017). 
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Datenschutznachrichten aus dem Ausland 


Weltweit 


UN-Sicherheitsrat fordert 
zur PNR-Sammlung auf 


Die Vereinten Nationen (United Na- 
tions - UN) wollen im Kampf gegen den 
Terrorismus die Überwachung von Rei- 
senden deutlich ausbauen. Gemäß einer 
Resolution des UN-Sicherheitsrats vom 
21.12.2017 sollen alle Mitgliedstaaten 
Systeme entwickeln und einsetzen, mit 
denen sie Flugpassagierdaten in Form 
von Passenger Name Records (PNR) so- 
wie die weniger detailreichen Advanced 
Passenger Information (API) verarbeiten 
und analysieren können. Die 193 betei- 
ligten Nationen werden zudem angehal- 
ten, biometrische Daten wie Fingerab- 
drücke oder Gesichtsbilder zu sammeln 
und etwa mit Verfahren zur automati- 
schen Gesichtserkennung auszuwerten. 
Ziel soll es sein, „verantwortungsvoll 
und ordnungsgemäß entsprechend na- 
tionaler Gesetze und internationaler 
Menschenrechtsvorgaben“ Terroristen 
einschließlich ausländischer Kämpfer zu 
identifizieren. 

Die britische Bürgerrechtsorganisa- 
tion Statewatch protestierte gegen die 
Resolution und warnte vor einer welt- 
weiten Massenüberwachung vor allem 
von Flugreisenden. Damit werde die Tür 
geöffnet für ein Instrumentarium, mit 
dem im großen Stil vorsorglich Profi- 
le über Flugpassagiere erstellt werden 
könnten. Künftig dürften etwa auch 
der Schiffs- oder der Zugverkehr einge- 
schlossen werden; EU-Staaten wie Bel- 
gien, Großbritannien, Frankreich oder 
die Niederlande arbeiten schon an ge- 
eigneten Systemen. 

Die UN-Staaten sollen laut dem Sicher- 
heitsrat auch Beobachtungslisten für 
„bekannte und verdächtige” Terroristen 
oder Datenbanken aufsetzen. Mit Hil- 
fe der Technik müssten Strafverfolger, 
Grenzschützer, der Zoll, das Militär und 
Geheimdienste Reisende kontrollieren 
sowie Risikoeinschätzungen und Unter- 
suchungen durchführen können. An die 
Mitgliedsstaaten wird appelliert, gewon- 
nene Informationen bi- oder multilateral 
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untereinander auszutauschen. Es soll 
ihnen dabei auch möglich sein, Material 
der Nachrichtendienste für offizielle Be- 
drohungsanalysen herabzustufen, also 
von der Geheimhaltungspflicht zweck- 
bezogen auszunehmen. Statewatch er- 
innert in diesem Zusammenhang daran, 
dass derlei Informationen nicht immer 
den rechtlichen Standards entsprechen, 
denen Polizeibehörden folgen müssten. 

In der Europäischen Union (EU) gibt 
es schon eine Richtlinie zum Sammeln 
und Auswerten von PNR, wonach neben 
Name, E-Mail-Adresse, Telefon-, Kon- 
ten- und Kreditkartennummern auch 
Vielflieger-Einträge erfasst werden sol- 
len. Der Bundestag hat im April 2017 
ein Gesetz verabschiedet, wonach der 
Staat Flugpassagierdaten 5 Jahre lang 
speichern und automatisiert mit Sicher- 
heitsdateien abgleichen kann. Die EU- 
Vorgaben sind aber heftig umstritten. 
Der Europäische Gerichtshof (EuGH) 
stoppte im Juli 2017 das transatlanti- 
sche PNR-Abkommen mit Kanada (DANA 
2017, 174 £.). Für DatenschützerInnen, 
BürgerrechtlerInnen, Linke, Grüne und 
Liberale bedeutet das auch das Aus für 
die EU-Richtlinie. 

Der EU-Rat hat zudem im November 
2017 ein geplantes biometrisches Ein- 
und Ausreisesystem auf den Weg ge- 
bracht. Von 2020 an sollen Fingerabdrü- 
cke und Gesichtsbildervon Angehörigen 
von Drittstaaten aufgenommen werden. 
KritikerInnen wittern auch darin einen 
Verstoß gegen die EU-Grundrechte. 
Parallel will die EU-Kommission eine 
virtuelle „Biometrie-Superdatenbank” 
mit übergreifenden Suchmöglichkeiten 
erstellen (Krempl, UN-Sicherheitsrat 
verlangt weltweit Abgleich von Flug- 
gastdaten und Fingerabdrücken, www. 
heise.de 08.01.2018). 


EU 


Google legt Zahlen zu Link- 
Sperrung bei Search vor 


Am 27.02.2018 teilte der Suchma- 
schinen-Konzern Google mit Zahlen 
zum Entfernen von Suchergebnissen 


(Google Search) in einem Bericht über 
die ersten drei Jahre der Umsetzung 
des „Rechts auf Vergessenwerden“” mit. 
Die Anlässe waren unterschiedlich: ein 
Opfer sexuellen Missbrauchs, ein Mann, 
der beschuldigt worden war, seine Frau 
umgebracht zu haben, ein Forscher, der 
sich einer Geschlechtsumwandlung un- 
terzogen hat und ein altes Foto von sich 
nicht mehr im Netz sehen wollte. 

2014 hatte der Europäische Gerichts- 
hof geurteilt, dass EU-BürgerInnen be- 
antragen können, dass veraltete Infor- 
mationen sowie verletzende Informatio- 
nen über sie nicht mehr verlinkt werden, 
soweit dem nicht von besonderem öf- 
fentliches Interesse entgegensteht (dazu 
Leutheusser-Schnarrenberger,  DANA 
2016, 56 ff.). Ab Mai 2018 gibt es dann 
in der Datenschutz-Grundverordnung in 
Art. 17 explizit ein solches Recht. 

Die Zahlen geben detailliert Auskunft 
über Umfang und Art der Anträge. Bis 
Ende 2017 stellten danach etwa 400.000 
Personen oder Unternehmen aus der ge- 
samten EU 2,37 Millionen Anträge. Die 
meisten Antragstellenden sind normale 
Menschen ohne besondere Prominenz. 
Seit Januar 2016 waren sie für 85% 
der Beanstandungen verantwortlich. 
Prominente stellten 4%, Politiker oder 
Regierungsvertreter 3% und Unterneh- 
men 2%. Den Deutschen ist wohl beson- 
ders wichtig, vergessen zu werden: Von 
hier aus versuchten Antragstellende, 
409.000 Links und Adressen unsichtbar 
zu machen. 48%, also etwa 200.000, 
wurden tatsächlich gesperrt. 

Die Durchsetzung des Rechts auf Ver- 
gessenwerden erfolgt in starkem Maße 
in professioneller Form. 0,25% der An- 
tragstellenden haben gut 20% der ge- 
samten Links entfernen lassen. Laut 
Google handelt es sich um Kanzleien 
und Firmen, die sich um die Reputati- 
on von Klienten kümmern. Der größ- 
te Teil dieser Gruppe (17%) agiere von 
Deutschland aus. Am häufigsten rich- 
teten sich Anträge gegen Verlinkungen 
auf die sozialen Netzwerke Facebook, 
Google Plus, Youtube und Twitter (Deut- 
sche ließen 200 000 Google-Links ent- 
fernen, SZ 28.02.2018, 17). 
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EU 


PSD2-Richtlinie ermöglicht 
Zugriff auf Kontodaten 


Seit dem 13.01.2018 gilt die sogenann- 
te PSD2-Richtlinie (Payment Service Di- 
rective 2), mit der mehr Wettbewerb zwi- 
schen Banken und Finanzdienstleistern 
geschaffen und für VerbraucherInnen das 
Banking bequemer, billiger und sicherer 
gemacht werden soll. Gleichzeitig nimmt 
die Richtlinie die Verbraucher aber auch 
stärker in die Pflicht. Die Richtlinie gilt 
vorrangig bei Kartenzahlungen für An- 
bieter von Vier-Parteien-Kartensystemen, 
Überweisungen und Lastschriften. Sie 
kommt zum Zug, wenn ein Verbraucher 
über seine Bank eine Kreditkarte eines 
weiteren Anbieters bezieht. Bei einem 
Drei-Parteien-Kartensystem, bei dem die 
kartenausgebende Bank zugleich auch 
die Händlerbank ist, muss PSD2 im Grun- 
de nicht angewendet werden. Eine weite- 
re Ausnahme sind Online-Bezahldienste, 
die Kreditkarten- und Lastschriftzahlung 
in einem Wallet hinterlegen. 

Mit den neuen europäischen Regeln 
zum Zahlungsverkehr sind einige posi- 
tive Neuerungen verbunden, so Frank- 
Christian Pauli, Finanzexperte des Ver- 
braucherzentrale Bundesverband (vzbv), 
z. B. der Wegfall von Transaktionsgebüh- 
ren bei den wichtigsten Zahlungsinstru- 
menten bei manchen Anbietern als auch 
ein besserer Schutz, wenn unbefugt vom 
Konto oder von der Karte abgebucht wur- 
de. Händler dürfen also künftig nicht 
mehr Zusatzgebühren für bestimmte 
Zahlungsarten verlangen. Der Verbrau- 
cher kann ohne Sorge vor Aufschlägen 
frei wählen, ob er etwa per Überweisung, 
Lastschrift oder Kreditkarte zahlt. Zu 
begrüßen ist zudem, dass die Haftungs- 
grenze für die KundInnen sinkt: Wer mit 
Giro- oder Kreditkarte online bezahlt, 
haftet für Schäden nur noch bis 50 und 
nicht mehr bis 150 €. Banken müssen un- 
befugte Buchungen schneller rückabwi- 
ckeln. Hotels oder Autovermieter dürfen 
nur noch nach ausdrücklicher Zustim- 
mung der Kundln einen Betrag auf deren 
Kartenkonto reservieren. 

Neu aber ist auch, dass künftig Zah- 
lungsdienstleister und Kontoinformati- 
onsdienste auf das Bankkonto zugreifen 
können, wenn die VerbraucherIn das 
erlaubt. Dazu Verbraucherschützer Pau- 
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li: „Unsere Bank weiß, woher wir unser 
Geld bekommen. Unsere Bank weiß, wie 
wir wann was bezahlen, ob wir unter- 
haltspflichtig sind, ob wir häufig in Apo- 
theken gehen, ob wir uns häufig und 
wann im Ausland aufhalten und ähn- 
liche Informationen. Und diese Infor- 
mationen sind auch für die Märkte sehr 
interessant. Deshalb versuchen viele 
Anbieter, an solche Informationen zu 
kommen.” Mit der nun erfolgenden Zu- 
lassung von Kontoinformationsdiens- 
ten können und dürfen diese künftig 
mithilfe der Kontozugangsdaten, die sie 
vom Verbraucher abfragen, auf die Kon- 
todaten zugreifen. So erlangt der Dritt- 
dienst weitreichende Informationen. 

Miriam Wohlfarth, Geschäftsführerin 
des Ratenzahlungsdienstleisters Rate- 
pay sieht hierin eine Chance für Finanz- 
technologieunternehmen: „Theoretisch 
ist es jetzt bald möglich, dass Firmen 
entstehen, die zum Beispiel darüber 
informieren, dass komische Abbuchun- 
gen auf dem Konto sind, die irgendwel- 
che Dienste rund um das Konto bringen. 
Und das ist etwas, was schon sehr inte- 
ressant ist, weilich glaube, das wird die 
Rolle der Banken sehr stark verändern.” 

PSD2 schreibt eine strikte Kundenau- 
thentifizierung vor: Benutzername und 
Passwort reichen bei Online-Transakti- 
onen alleine nicht mehr aus. Ein dyna- 
misch erstellter Code oder eine TAN ist 
nun Pflicht und wird auch ab bestimm- 
ten Summen bei Online-Käufen abge- 
fragt. Ab 30 Euro ist eine Sicherheits- 
abfrage notwendig. Auch die Anforde- 
rungen an das Sicherheitsmedium, zum 
Beispiel ein TAN-Generator oder eine 
Bank-App, sind gestiegen. Authentisie- 
rungen sind zudem mit biometrischen 
Daten wie verhaltensbasierter Musterer- 
kennung per Stimme oder Gesicht mög- 
lich. PSD2 lässt mit der „Transaktion 
Risk Analysis” zu, dass Banken für be- 
stimmte risikoarme Transaktionen die 
Grenze von 30 Euro auf bis zu 500 Euro 
anheben. Banken können also mit ver- 
trauenswürdigen Onlinehändlern Ver- 
einbarungen treffen, die diese Grenze 
auf 500 Euro erhöhen. 

Art. 67 Abs. 2 lit. fPSD2 nimmt Bezug 
auf den Datenschutz: „Der Kontoinfor- 
mationsdienstleister darf im Einklang 
mit den Datenschutzvorschriften Daten 
nicht für andere Zwecke als für den vom 
Zahlungsdienstnutzer ausdrücklich 


geforderten Kontoinformationsdienst 
verwenden, darauf zugreifen oder 
speichern.” Zahlungsdienstleister und 
Drittdienste werden künftig von den 
Regulierungsbehörden beaufsichtigt. 

Gemäß Pauli liegt ein gravierender 
Nachteil darin, dass VerbraucherInnen 
noch nicht einschränken können, wel- 
che Informationen die Dienstleister ein- 
sehen können: „Wir müssen, wenn wir 
so einen Dienst nutzen, quasi diesem 
Dienst unseren Hauptschlüssel zum Kon- 
to, unsere Zugangsdaten zum Online- 
Banking weitergeben. Und das finden 
wir problematisch, zum einen, weil man 
als Verbraucher dann nicht wirklich kon- 
trollieren kann, auf welche Daten der 
Dienst tatsächlich zugreifen kann, wir 
Verbraucher müssen einfach vertrauen. 
Und das Zweite ist, dass natürlich auch 
Täter auf die Idee kommen könnten, sich 
als so einen Dienst darzustellen.” Ver- 
braucher müssten vorsichtig sein, wem 
sie ihre Zugangsdaten in fremde Hände 
geben: „Denn der kann über das Online- 
Banking den gleichen Unfug anfangen, 
der bisher auch schon mit den berühmt- 
berüchtigten Phishingmails getan wur- 
de.” Dieser Zugang zum Konto soll zwar 
eingeschränkt werden, doch noch fehlen 
die technischen Voraussetzungen dazu, 
bis die entsprechende Regelung in Kraft 
treten kann, wird es noch mindestens bis 
zum Sommer 2019 dauern (Scholtes, Was 
sich im Zahlungsverkehr ändert, www. 
deutschlandfunk.de 12.01.2018, Der 
Trend zur kostenfreien Onlinezahlung 
ist gesetzt, www.manager-magazin.de 
18.01.2018). 


EU 


Parlament präzisiert 
Vorstellung zur Export- 
kontrolle von 
Überwachungstechnik 


Mit der großen Mehrheit von 571 zu 29 
Stimmen bei 29 Enthaltungen hat sich 
das Parlament der Europäischen Union 
am 17.01.2018 dafür ausgesprochen, 
dass die Vorschriften zur Exportkont- 
rolle auch für Instrumente zur digitalen 
Überwachung gelten sollen. Hard- und 
Software, mit der sich etwa Mobiltelefone 
abhören, Computer hacken, Passwörtern 
umgehen oder Internetnutzer identifi- 
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zieren lassen, würde damit auf die Liste 
der Gegenstände wandern, deren Ausfuhr 
durch die zuständigen nationalen Behör- 
den genehmigt werden muss. Autoritären 
Regimes soll es schwerer fallen, ihre Bür- 
gerInnen mit Überwachungstechnik aus 
der EU auszuspionieren, etwa von den 
Firmen FinFisher oder Trovicor. 

Die EU-Kommission hatte 2016 den 
Entwurf für die Reform der Verordnung 
für Export von Gütern, die sowohl mi- 
litärisch als auch zivil genutzt werden 
können, vorgelegt. Die Ausfuhr anderer 
sogenannter Dual-Use-Güter wie etwa 
Atomtechnik oder Navigationssysteme 
ist bereits reglementiert. Über den Kom- 
missionsvorschlag hinaus sind die Abge- 
ordneten nun dafür, einen verstärkten 
Datenschutz und eine Garantie für die 
Versammlungsfreiheit durch klare Kri- 
terien und Definitionen zu verankern. 
Neue Risiken und Technik sollen zudem 
rascher in die Verordnung aufgenommen 
werden können. 

Exporteure von Erzeugnissen, die noch 
nicht aufgeführt sind, aber zu Menschen- 
rechtsverletzungen führen könnten, 
müssen nach Ansicht der Volksvertrete- 
rInnen sicherstellen, dass ihre Spähtech- 
nik nicht in die falschen Hände gelangen 
kann. Für sie sollen die Sorgfaltspflichten 
gelten, auf die sich die Organisation für 
wirtschaftliche Zusammenarbeit und Ent- 
wicklung (OECD) geeinigt hat. Die Abge- 
ordneten wollen zudem, dass Sanktionen 
in den Mitgliedsstaaten bei Verstößen 
gegen die Vorgaben harmonisiert werden. 
Die Kommission soll ein Handbuch veröf- 
fentlichen, in dem sie verdeutlicht, was 
künftig anhand der überarbeiteten Vor- 
schriften erlaubt und verboten ist. 

Verschlüsselungstechnik wollen die 
Parlamentarier dagegen von der Liste 
der Dual-Use-Verordnung streichen, da 
diese für den Selbstschutz von Men- 
schenrechtsverteidigern unerlässlich 
sei. Prinzipiell müsste damit auch das 
Wassenaar-Abkommen zur Exportkon- 
trolle überarbeitet werden, das bisher 
Kryptoprogramme mit umfasst. Die Bun- 
desregierung war 2015 bereits mit einer 
Gesetzesverschärfung vorgeprescht, wo- 
nach Überwachungstechnik für die Tele- 
fonie und zur Vorratsdatenspeicherung 
genehmigungspflichtig sein soll. Auf EU- 
Ebene muss nun der Ministerrat seinen 
Standpunkt festlegen, bevor es auf die 
Suche nach einem Kompromiss mit dem 
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Parlament gehen kann (Krempl, Über- 
wachungstechnik: EU-Parlament stimmt 
für schärfere Exportregeln, www.heise.de 
17.01.2018). 


Belgien 


Facebook drohen 250.000 € 
Strafe pro Tag 


Ein belgisches Gericht hat Facebook 
in erster Instanz dazu verpflichtet, die 
Webseiten-Zugriffe von Nutzenden au- 
ßerhalb des sozialen Netzwerks nicht 
mehr zu überwachen und die bisher ge- 
sammelten Daten zu löschen. Dies gilt für 
alle belgischen Internetnutzende, auch 
für solche, die kein Facebook-Konto ha- 
ben. Bei einem Verstoß droht pro Tag 
eine Strafe von 250.000 Euro. Das Gericht 
in Brüssel begründete sein Urteil damit, 
dass Facebook seine KundInnen nicht 
ausreichend über die weitreichende Da- 
tensammlung mit Cookies und unsicht- 
baren Pixeln auf Webseiten von Drittan- 
bietern informiere. Es legt nicht offen, 
was mit den Informationen geschieht 
und wie lange diese gespeichert werden. 

Auch in Deutschland steht Facebook 
wegen Datenschutzvergehen vor Ge- 
richt. Nach einem noch nicht rechtskräf- 
tigen Urteil des Landgerichts Berlin vom 
16.01.2018 verstößt Facebook gegen 
geltendes Verbraucherrecht, weil Vorein- 
stellungen rechtswidrig seien und Nutzer 
ihren echten Namen verwenden müssen 
(s. u. S. 60). Das Bundeskartellamt un- 
tersucht ebenfalls seit 2016 in einem 
Verwaltungsverfahren mögliche Daten- 
schutzverletzungen des sozialen Netz- 
werks. In einer vorläufigen Einschätzung 
im Dezember 2017 kam das Kartellamt 
zum dem Schluss, dass Facebook seine 
marktbeherrschende Stellung missbrau- 
chen könnte (s. o. S. 35; Hirsch, Face- 
book drohen wegen Datenschutzverge- 
hen pro Tag 250.000 Euro Strafe, www. 
heise.de 17.02.2018). 


Dänemark 


Mehr Kfz-Kennzeichen- 
Scanning an der Grenze 


Das dänische Parlament hat sich am 
22.12.2017 darauf verständigt, die 


Kontrollen an den Grenzübergängen 
nach Deutschland zu verschärfen. In 
Kopenhagen wurde der Haushalt verab- 
schiedet, aus dem die verstärkten Kont- 
rollen finanziert werden sollen. Die Plä- 
ne sehen vor, an allen Grenzübergängen 
automatische Nummernschild-Scanner 
aufzubauen. An den fünf großen Über- 
gängen - darunter drei bei Flensburg 
und einer am Fährhafen in Radby, wo 
die Fähren Richtung Fehmarn ablegen 
- sind zudem Kontrollhäuschen ge- 
plant. An den anderen Übergängen wird 
stichprobenartig mit Streifenwagen 
kontrolliert, wenn nötig aber auch mit 
Zivilwagen und aus der Luft. Dänemark 
lässt sich die verschärften Kontrollen 
umgerechnet 15 Millionen Euro kosten 
(Dänemark entscheidet: Noch schärfere 
Kontrollen, www.ndr.de 22.12.2017). 


Österreich 


Kurzzeitig Gesichtserken- 
nung in der Apotheke 


In zwei österreichischen Apothe- 
ken setzte der Pharmakonzern Bayer 
Austria testweise Gesichtsscanner ein, 
woraufhin Displays Werbung anzeig- 
ten, die zum Geschlecht und Alter der 
davor stehenden KundInnen passen 
sollten. Der Test war zunächst auf die 
beiden Standorte beschränkt. Ein 
Scanner stand als Aufsteller neben ei- 
nem Medikamentenregal, ein anderer 
auf dem Tresen. Beide Scanner waren 
mit Werbedisplays ausgestattet. Au- 
ßerdem befand sich noch ein drittes 
Display in der Apotheke. Neben den 
Kameralinsen war die Zeichnung eines 
Kopfes zu sehen, dazu der Schriftzug 
„Gesichtsscan”. Zusätzlich informierte 
ein Aushang die Kunden darüber, dass 
sie gefilmt werden. Die Warnung vor 
der Kamera stand aber nicht ganz oben 
im Aushang. KundInnen mussten sich 
zunächst durch verklausulierte Sätze 
arbeiten, in denen unter anderem ein 
„digitales Point-of-Sales-Konzept” an- 
gepriesen wurde. 

Einer Sprecherin von Bayer Austria 
zufolge wurden die Aufnahmen der 
Kamera nur lokal bearbeitet und we- 
der gespeichert noch weitergereicht. 
Der Scanner bestimme das Geschlecht 
und das ungefähre Alter des Kunden. 
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Daraus entstehe ein Zahlenwert, ein 
sogenannter Hash. Die ursprüngliche 
Aufnahme werde sofort gelöscht. Die 
Geräte seien aber mit dem Internet 
verbunden und würden ferngewartet. 
Die Daten würden auch nicht weiter 
verknüpft werden. Nach dem Scan be- 
kämen KundInnen auf Alter und Ge- 
schlecht angepasste Werbung zu se- 
hen. Ältere KundInnen könnten etwa 
Werbung für ein Vitaminpräparat ange- 
zeigt bekommen. Ein Beispielfoto von 
Bayer Austria pries die Werbedisplays 
mit einem Mittel gegen Erkältungen 
an. Welches Geschlecht oder welche Al- 
tersgruppe diese Werbung ansprechen 
sollte, konnte die Sprecherin nicht 
sagen. Auch ging die Sprecherin nicht 
näher auf die Frage ein, welchen wirt- 
schaftlichen Nutzen die Geräte haben. 
Im Fokus stehe das Testen einer Kun- 
denansprache, hieß es. 

Die deutsche Bürgerrechtsorgani- 
sation Digitalcourage bezeichnete die 
Gesichtserkennung in Apotheken als 
ungefragtes Eindringen in die Privat- 
sphäre: „Bayer informiert zwar darü- 
ber, aber von einer Einwilligung kann 
nicht die Rede sein“. Wer nicht über- 
wacht werden wolle, müsse woanders 
einkaufen, das sei eine „Friss-oder- 
Stirb-Mentalität”. 

Ähnliche Geräte wie Bayer hatten in 
Deutschland bereits die Deutsche Post 
und die Supermarktkette Real getes- 
tet. Digitalcourage hatte deshalb im 
Sommer 2017 mit Verweis auf das Bun- 
desdatenschutzgesetz Anzeige erstat- 
tet. Wenig später hatte Real den Test 
beendet. So ging es auch den Scannern 
in den Apotheken, nachdem nur kriti- 
sche Berichte hierüber veröffentlicht 
wurden (Meineck, Sie sehen aus, als 
könnten Sie Vitamine brauchen, www. 
spiegel.de 25.11.2017). 


Finnland 
Test mit Führerschein-App 


Die finnische Verkehrsagentur Trafi 
plant als erste in Europa, Führerschei- 
ne auch als Smartphone-App auszuge- 
ben. Seit Mitte Dezember 2017 testen 
etwa 1.000 finnische AutofahrerInnen 
dieses digitale Dokument. Die analoge 
Version sieht in Finnland fast aus wie 
in Deutschland: eine Plastikkarte in 
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Kreditkartengröße, blass rosafarben, 
mit Foto, Name, Geburtsdatum und An- 
gaben darüber, welche Fahrzeuge man 
fahren darf. Die neue Führerschein- 
App zeigt all diese Informationen auf 
dem Handy-Display, inklusive einer Art 
Wasserzeichen, das man sehen kann, 
wenn man das Gerät etwas kippt. Zur 
Sicherheit ist zudem der Hintergrund 
animiert und verändert sich dort, wo 
man mit dem Finger über den Bild- 
schirm streicht. Damit sollen Fälschun- 
gen verhindert werden. 

Knöllchen für Rasende kann die Be- 
hörde dank der App direkt auf deren 
Handy schicken. Außerdem kann man 
Informationen über sein Fahrzeug ab- 
fragen, etwa, wie viel Steuern es kos- 
tet. Viele FinnInnen nutzen den Füh- 
rerschein, um sich auszuweisen, etwa 
wenn sie Alkohol kaufen oder Pakete 
abholen. Die Post hat erklärt, dass 
ihr die digitale Version dafür reicht. 
Trafi hat bei Autoverleihern und Au- 
tohäusern Werbung für die neue App 
gemacht. Zielist auch, das Portemon- 
naie mit all dem Plastik darin über- 
flüssig zu machen. Apps zum Bezah- 
len gibt es in den nordischen Ländern 
schon viele. 

Damit der digitale Führerschein vor 
der Polizei bei Verkehrskontrollen an- 
erkannt wird, müssen die Finnen erst 
Gesetze anpassen. Der Pilotgruppe um 
Simo Karppinen, der bei Trafi die Ab- 
teilung für Führerscheine leitet, wurde 
daher von der Polizei empfohlen, der 
physische Führerschein solle noch mit- 
geführt werden. Es werde wohl einige 
Jahre dauern, bis die App die Plastik- 
karte völlig ersetze. 

Um das Problem auch auf europäi- 
scher Ebene zu lösen, gibt es eine Ar- 
beitsgruppe, angesiedelt im Verband 
europäischer Kfz-Zulassungsstellen. 
Simo Karppinen sitzt in dieser Arbeits- 
gruppe. Er weiß daher, dass andere 
Länder, z. B. Großbritannien und die 
Niederlande, ebenfalls schon ziemlich 
weit sein sollen mitihren Führerschein- 
Apps. Die finnische App „Autoilija” soll 
im Sommer 2018 für alle FinnInnen 
verfügbar sein, die ein Smartphone 
und eine Fahrerlaubnis haben. 

Finnland ist App-Land. Nachdem 
Nokia mit seiner Handysparte den An- 
schluss ans iPhone verpasst hatte, ent- 
wickelte sich in dem Land eine Grün- 


derszene um die Frage, was man mit ei- 
nem Handy sonst noch anstellen kann. 
Die Spiele-Apps Angry Birds und Clash 
of Clans stammen aus diesem Land. In- 
zwischen gibt es Apps für fast alle Le- 
benslagen. Ganze Städte sollen smart 
werden. Dort schalten die kleinen Han- 
dy-Programme dann Kaffeemaschinen 
aus der Ferne aus und überwachen den 
Energieverbrauch der Sauna. Man kann 
mit ihnen Taxis rufen, Autos ausleihen 
und Reisen planen (Bigalke, Knöllchen 
aufs Handy, SZ 13.02.2018, 1). 


Lettland 


DDOS-Attacke auf elektro- 
nisches Gesundheitssystem 


Unbekannte Hacker haben offenbar 
mit einer DDoS-Attacke das Angebot 
des elektronischen Gesundheitssys- 
tems in Lettland lahmgelegt. Der zu- 
ständige Staatssekretär des Gesund- 
heitsministeriums Aivars Lapins er- 
klärte am 16.01.2018, es habe sich um 
einen gezielten Angriff durch bisher 
unbekannte Hacker gehandelt. Daten 
seien, so das Ministerium und die für 
Internetsicherheit zuständige Behör- 
de, nicht gefährdet gewesen. Die Seite 
wurde nach Angaben des Gesundheits- 
ministeriums in Riga mit einer Vielzahl 
externer Anfragen lahmgelegt. Diese 
DDoS-Attacke sei von Computersyste- 
men aus mehr als 20 Ländern in und 
außerhalb der EU durchgeführt wor- 
den. Der externe Zugriff auf das digita- 
le Gesundheitsinformationssystem sei 
unmittelbar nach der Attacke vorüber- 
gehend gesperrt worden. Zuvor hatte 
die Vorsitzende des Ausschusses für 
Arbeit und Soziales im lettischen Parla- 
ment von Störungen des Systems durch 
Hacker berichtet. Das zentrale Gesund- 
heitsinformationssystem wurde 2016 
in Betrieb genommen. Darüber können 
etwa papierlose Rezepte ausgestellt 
werden. Trotz Widerstands von Ärz- 
tInnen müssen sich seit Jahresbeginn 
2018 alle Gesundheitseinrichtungen 
in Lettland verbindlich dem System 
anschließen. Dieses wies wiederholt 
technische Probleme auf (Internet-At- 
tacke gegen Lettlands elektronisches 
Gesundheitssystem, www.heise.de 
17.01.2018). 
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Großbritannien 


Sechsstelliges Schmerzens- 
geld für Grant wegen Ab- 
hörangriffen 


Wegen eines Abhörangriffs auf sein 
Handy soll der 57 Jahre alte britische 
Filmstar Hugh Grant eine sechsstellige 
Summe erhalten. Darauf einigten sich 
der Schauspieler und die Verlagsgrup- 
pe Mirror Group vor Gericht. Journalis- 
ten dieser Publikationsorgane hatten 
ihn und weitere Prominente zwischen 
den Jahren 1998 und 2010 ausspio- 
niert, indem sie sich Zugang zu deren 
persönliche Accounts beschafft hatten. 
Zur Mirror Group gehören die britischen 
Zeitungen „Daily Mirror“, „Sunday Mir- 
ror“ und „Sunday People”. Neben Grant 
waren u. a. auch die Mobiltelefone von 
Schauspielerin Michelle Collins und Ex- 
Fußballer Kevin Keegan betroffen. Nach 
der gerichtlichen Anhörung erklärte 
Grant: „Meine Anwältin und ich wollten 
diesen Rechtsstreit weiterführen, weil 
ich unbedingt die Wahrheit über das We- 
sen der hochgradigen Verschleierungen 
der Mirror Group herausfinden wollte.” 

Hugh Grant erklärte, er werde das 
Geld der Kampagne „Hacked Off” spen- 
den. Die Organisation kümmert sich 
seit 2011 um Opfer von Abhör-Attacken 
durch Journalisten. Die ehemalige Po- 
lizistin und TV-Moderatorin Jacqui Ha- 
mes erzielte unterdessen eine Einigung 
mit dem Zeitungsverlag News Group 
Newspapers. Die inzwischen einge- 
stellte Boulevardzeitung „News of the 
World” stand 2011 im Zentrum eines 
Abhörskandals durch Journalisten in 
Großbritannien. Hugh Grant hatte sich 
bereits 2012 mit dem Verlag auf einen 
Vergleich geeinigt (Hugh Grant erstrei- 
tet sechsstellige Summe vor Gericht, 
www.rp-online.de 05.02.2018). 


USA 


Nebula plant Gendaten- 
Selbstvermarktung 


Das US-amerikanische Start-up 
Nebula Genomics aus Boston plant, 
das Erbgut privater KundInnen für 
1000 Dollar zu entschlüsseln und ih- 
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nen zudem anzubieten, die durch ein 
Blockchain-Verfahren gesicherten 
DNA-Sequenzen an Pharmaunter- 
nehmen zu vermieten, damit diese 
damit Forschung betreiben können. 
Transaktionen sollen mit einer eigens 
aufgelegten Kryptowährung „Nebula 
tokens” abgewickelt werden. Für die 
Datenpächter, die Transparenz über 
ihre Identität herstellen müssen, sol- 
len die Betroffenen anonym bleiben. 
Kamal Obbad, einer der Gründer erklär- 
te: „Wir versuchen, normale Menschen 
zu überzeugen, dass sie nicht nur ihre 
genetische Daten zu Geld machen kön- 
nen.” Hinter der Firma steht auch der 
Harvard-Genetiker George Church, der 
daran arbeitet, die Erbqutanalyse zu 
„demokratisieren“, um mehr Daten für 
die Forschung zu generieren. Konkur- 
renten in die USA wie 23andMe oder 
Ancestry.com verwerten die Daten ihrer 
KundInnen selbst. Das Nebula-Geno- 
mics-Netzwerk sol dagegen „ohne Mit- 
telsmann” funktionieren. Church und 
sein Team rechnen mit einem „Milliar- 
denmarkt”. Die personalisierte Genom- 
sequenzierung werde die Diagnose und 
die Krankheitsprävention verbessern, 
personalisierte Therapien ermöglichen 
und die Entwicklung neuer Medika- 
mente vorantreiben. Andere Start-ups 
wie EncrypGen, Luna DNA und Zeno- 
me entwickeln nach eigenen Angaben 
ebenfalls Plattformen, über die Betrof- 
fene ihre Gen-Informationen online 
verkaufen können, doch bieten sie 
selbst keine Genom-Sequenzierungen 
an (Mit eigenen Genen Geld verdienen, 
Der Spiegel 8/2018, 107; Mattke, Mit 
den eigenen Gen-Daten per Blockchain 
handeln, www.heise.de 13.02.2018). 


Türkei 


Terrorismusverdacht wegen 
installierter Kommunika- 
tions-App 


Die türkische Regierung hatnach dem 
gescheiterten Putsch im Sommer 2016 
per Notstandsdekret mehr als 140.000 
Menschen aus dem Staatsdienst entlas- 
sen oder suspendiert. Den meisten wird 
vorgeworfen, der Bewegung des in den 
USA lebenden Predigers Fethullah Gü- 
len anzugehören. Als Beleg diente den 


Behörden die Kommunikations-App 
„ByLock“ auf den Handys der Verdäch- 
tigen. Im Januar 2018 machte die Re- 
gierung - wieder per Dekret - die Ent- 
lassung von 1.800 gefeuerten BeamtIn- 
nen rückgängig, darunter 460 aus dem 
Polizeidienst, weil die „ByLock“-App 
ohne deren Wissen installiert worden 
sein soll. 

Die Regierung hält die Gülen-Bewe- 
gung für die treibende Kraft hinter dem 
Putschversuch vom Juli 2016. Seitdem 
versucht sie systematisch Gülen-An- 
hängerInnen aus dem Staatsapparat 
zu entfernen. Nach Überzeugung der 
Regierung ist ByLock ein speziell von 
der und für die Gülen-Bewegung ent- 
wickeltes Werkzeug zur verschlüsselten 
Kommunikation. Wer die App herun- 
tergeladen hatte, galt als Verschwörer; 
Staatsanwälte und Richter schlossen 
sich dieser Auffassung an. Zigtausende 
Menschen verloren ihren Job, mehr als 
50.000 kamen - zumindest zeitweise - 
in Haft. Auch dem Amnesty-Chef Taner 
Kılıc wurde die App zum Verhängnis; er 
sitzt in Haft. Der prominente Journalist 
Kadri Gürsel kam für fast ein Jahr ins 
Gefängnis, weil ByLock-Nutzer versucht 
hatten, ihn zu kontaktieren. Dabei hat- 
te Gürsel die Gülen-Bewegung immer 
wieder kritisiert - der Vorwurf, er sym- 
pathisiere mit ihr, war abwegig. Auch 
wegen solcher Absurditäten kritisieren 
türkische Oppositionelle und auslän- 
dische Beobachter die Praxis scharf, 
ByLock-Nutzende pauschal zu Terror- 
verdächtigen zu machen. 

Für einen Teil der Betroffenen gibt 
es nun die Chance auf Rehabilitierung: 
Seit kurzem verweisen Regierung und 
Justiz auf ein Programm namens „Mor 
Beyin“, das auf den Geräten von mehr 
als 11.000 Menschen ohne deren Wis- 
sen ByLock installiert habe. Mit Mor 
Beyin habe die Gülen-Bewegung von 
ihren tatsächlichen Anhängern ablen- 
ken wollen, erklärte Ende Dezember 
2018 der Oberstaatsanwalt in Ankara. 
Erwartet wird, dass bald weitere Staats- 
bedienstete in ihre Jobs zurückkehren 
dürfen. Die 1.800 gerade rehabilitier- 
ten BeamtInnen mussten dann binnen 
zehn Tagen auf ihre Posten zurück- 
kehren; ihnen steht der entgangene 
Lohn zu, aber keine Entschädigung 
(Seeling, Verhängnisvolle App, SZ 
13./14.01.2018, S. 8). 
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Russland 


Spionieren U-Boote Nord- 
atlantik-Überseekabel aus? 


Die Nato ist über zunehmende Akti- 
vitäten russischer U-Boote in der Nähe 
wichtiger Datenkabel im Nordatlantik 
alarmiert. Gemäß hochrangigen Mili- 
tärvertretern in Brüssel haben die Ope- 
rationen ein Ausmaß erreicht, wie es 
der Westen seit Ende des Kalten Krieges 
nicht mehr erlebt hat. Die Kabel stellen 
den Internetverkehr und andere Kom- 
munikationsverbindungen nach Euro- 
pa und Nordamerika sicher. Über diese 
Kanäle würden auch täglich Handelsge- 
schäfte im Umfang von Billionen Dollar 
abgewickelt. Wenn es gelänge, diese 
Verbindungen zu kappen, hätte das im- 
mense Folgen für die globale Wirtschaft. 
Würden die Kabel angezapft, könnten 
sie Moskau wertvolle Einblicke in den 
internationalen Internetverkehr geben. 

US-Admiral Andrew Lennon, der 
Kommandeur der U-Boot-Streitmacht 
des westlichen Bündnisses, wird zi- 
tiert: „Russland zeigt klar ein Interesse 
an der Unterwasser-Infrastruktur der 
Nato und der Nato-Länder”. Die Nato 
plane deshalb zur Sicherung des Nord- 
atlantiks die Wiedereröffnung eines 
nach dem Kalten Krieg geschlossenen 
Kommandopostens. Auch arbeiteten 
Nato-Verbündete daran, ihre Anti-U- 
Boot-Kampfkapazitäten zu verbessern. 
Zudem hätten die Aktivitäten den Wes- 
ten zur Wiederbelebung ihrer Fähigkei- 
ten zur U-Boot-Jagd gezwungen. Das 
habe man zwar auch nach dem Kalten 
Krieg immer wieder geübt, aber in den 
vergangenen Monaten sei es notwendig 
geworden, das Aufspüren tatsächlich zu 
praktizieren (Russische U-Boote haben 
Datenkabel im Nordatlantik im Visier, 
www.heise.de 23.12.2017). 


Russland 


Facebook darf Daten nicht 
im Ausland speichern 


Der oberste „Datenschützer” Russ- 
lands, der Leiter der Aufsichtsbehörde 
für Medien, Telekommunikation und 
Datenschutz, Alexander Scharow, for- 
derte am 26.09.2017 von Facebook, die 
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Nutzerdaten russischer BürgerInnen 
künftig nur noch lokal zu speichern. 
Andernfalls werde das soziale Netzwerk 
gesperrt. Das soziale Netzwerk würde 
gegen das russisches Recht verstoßen, 
wenn es ab 2018 Nutzerdaten von Rus- 
sInnen nicht auf heimischen Servern 
speichere. Sollte sich Facebook wei- 
gern, müsse das Unternehmen seine Ar- 
beit in Russland einstellen. Das Gesetz 
über die Speicherung personenbezo- 
gener Daten gilt in Russland seit 2015. 
Seit 2016 ist das Karriere-Netzwerk 
LinkedIn dort nicht mehr zugänglich. 
Das Unternehmen hatte gegen die dro- 
hende Sperre geklagt, war aber vor Ge- 
richt zweimal gescheitert. Facebook 
hat nach der Aufforderung nun bis 2018 
Zeit, der Forderung zu entsprechen. Die 
Moskauer Führung versucht seit Jahren, 
das Internet in Russland stärker zu kon- 
trollieren. Im Sommer 2017 hatte das 
russische Parlament, die Duma, zudem 
ein Gesetz beschlossen, das die Nutzung 
von Anonymisierungs-Software und so- 
genannter Virtueller Privater Netzwerke 
(VPN) im Internet einschränkt (Bube, 
Russische Aufsichtsbehörde droht Fa- 
cebook mit Sperre, http://www.crn.de/ 
software-services/artikel-114927.html, 
26.09.2017). 


USA - weltweit 


Supreme Court entscheidet 
über Datenzugriff im Dritt- 
ausland 


Im Juni 2018 urteilt voraussichtlich 
der US Supreme Court in Washington, 
D.C., über den Zugriff von US-Ermittlern 
auf Daten von Internet-Unternehmen, 
also über den Zugriff auf E-Mails, Steu- 
ererklärungen, Dokumente, Fotos, Kon- 
takte, abgerufene Webseiten und damit 
über fast sämtliche in Europa generier- 
ten Daten, die in einer Cloud gespeichert 
sind. Für den US-Daten-Zugriff genügt 
es, wenn das Unternehmen, das die Da- 
ten verwaltet, auch in den USA tätig ist. 
Die Vereinten Nationen (UNO), die EU- 
Kommission, die Regierungen Irlands 
und Großbritanniens und sogar konser- 
vative ehemalige US-Regierungsbeamte 
haben sich mit sogenannten Amicus- 
Briefen in dem Verfahren eingebracht. 
Auch die deutschen Industrieverbände 


BDI und DIHK bringen sich ein. In den 
USA sind in solchen Verfahren Unbetei- 
ligten Stellungnahmen möglich. 

Das US-Justizministerium ermittelte 
in einem Fall von Drogenkriminalität 
und verlangte 2013 von Microsoft Zu- 
griff auf das E-Mail-Konto eines Ver- 
dächtigen. Ein New Yorker Bezirksrich- 
ter hatte einen entsprechenden Durch- 
suchungsbefehl ausgestellt und sich 
dabei auf ein Gesetz von 1986 berufen. 
Der Server mit den Daten stand aber in 
Irland. Microsoft erklärte, hierfür sei ein 
New Yorker Durchsuchungsbeschluss 
nicht gültig. Den ersten Prozess verlor 
Microsoft, in der zweiten Instanz sieg- 
te das Unternehmen. Nun entscheidet 
der Supreme Court. Wie dessen Urteil 
ausfallen wird, gilt als offen. Die US-Re- 
gierung argumentierte für den Datenzu- 
griff mit dem Hinweis auf die abzuweh- 
rende Terrorismusgefahr. 

In den Stellungnahmen gegenüber 
dem Gericht warnen alle bis auf die Bri- 
ten eindringlich davor, US-Ermittlern den 
Zugriff auf Daten im Ausland zu erlauben. 
Die EU-Kommission drängt darauf, dass 
die USA sich an internationales Recht 
und Gepflogenheiten halten. Wer Daten 
wolle, könne und müsse sie über be- 
reits bestehende internationale Abkom- 
men anfordern. Irland betont in seinem 
Schreiben, dass es bereit sei, den USA die 
Daten auf diesem Wege zur Verfügung zu 
stellen. Das Vorgehen des US-Justizmi- 
nisteriums aber wertet die irische Regie- 
rung als Angriffaufihre Souveränität. Die 
Argumentation, Dublin müsse seine sou- 
veränen Rechte erst vor einem US-Gericht 
erklären, damit sie wirksam seien, lehne 
man strikt ab. Sollte Irland nicht in einem 
US-Prozess intervenieren, heiße das kei- 
neswegs, dass es eine Verletzung seiner 
Souveränität hinnehme. 

Erstaunlich ist, dass kritische Stel- 
lungnahmen auch von ehemaligen 
US-Justiz-, Sicherheits- und Geheim- 
dienstbeamten kommen, darunter pro- 
minente Konservative wie der frühere 
US-Heimatschutzminister Michael Cher- 
toff. Sollte das Justizministerium vor 
dem Supreme Court siegen, gäbe es ein 
juristisches Chaos, so Chertoff, das die 
grenzüberschreitende Verbrechensbe- 
kämpfung und Geheimdienstzusammen- 
arbeit gefährde. Es drohe eine „Balka- 
nisierung des Internets“, wenn Staaten 
gezwungen würden, wichtige Daten nur 
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noch innerhalb ihrer eigenen Grenzen zu 
speichern, um sie vor Zugriffen aus dem 
Ausland zu schützen. Auch der Grünen- 
Europaabgeordnete Jan-Philipp Albrecht 
meinte: „Das würde das Internet in seiner 
heutigen Form zerstören”. Joseph Can- 
nataci, Uno-Sonderberichterstatter für 
das Recht auf Privatsphäre, wies darauf 
hin, dass die Erlaubnis des Datenzugriffs 
dazu führen würde, dass nicht nur US- 
Ermittler außerhalb ihrer Landesgrenzen 
aktiv würden. Sollte der Supreme Court 
es einem Land gestatten, einseitig Daten 
aus anderen Staaten abzugreifen, hätte 
das gravierende Folgen für die Rechte der 
Internetnutzer weltweit - insbesondere 
wenn „Staaten ohne Respekt vor Rech- 
ten” sich diese Praxis zu eigen machten. 
Dies sieht der Grünen-Politiker Albrecht 
genauso: „Die Chinesen würden von Un- 
ternehmen, die in China sitzen oder dort 
tätig sind, dann auch Daten verlangen - 
auch von amerikanischen”. Vorstellbar 
wäre, dass türkische Ermittler bei der 
Google-Filiale in Istanbul vorstellig wer- 
den und die E-Mails in Deutschland le- 
bender angeblicher Staatsfeinde verlan- 
gen, oder dass russische Strafverfolger 
bei Microsoft in Moskau ähnliches tun. 

Wirtschaftsverbände befürchten „weit- 
reichende Konsequenzen für Millionen 
von Firmen” im Fall eines gerichtlichen 
Siegs des US-Justizministeriums. Ge- 
mäß dem Bundesverband der Deutschen 
Industrie (BDI) und dem Deutschen In- 
dustrie- und Handelskammertag (DIHK) 
sowie den entsprechenden irischen, pol- 
nischen und französischen Verbänden 
würde ein solches Urteil „praktisch jeden 
grenzüberschreitenden Datenverkehr 
betreffen“. Unternehmen stünden vor 
einem Dilemma: Sie müssten entweder 
gegen das Recht an ihren Standorten ver- 
stoßen oder US-Behörden missachten. 

Albrecht wies darauf hin, dass die EU- 
Behörden ab Mai 2018 die Datenschutz- 
Grundverordnung durchsetzen müssen: 
„Der Europäische Gerichtshof kennt kei- 
ne Gnade, was die Umsetzung von EU- 
Recht gerade in diesem Bereich betrifft. 
Firmen wie Microsoft bliebe dann wohl 
nurnoch die Abspaltung jener Unterneh- 
mensteile, die in der EU Dienste anbie- 
ten, oder der Rückzug aus Europa. 

Zwar hat sich die EU-Kommission „im 
Namen der Europäischen Union” an den 
Supreme Court gewandt, doch hinderte 
dies das Noch-EU-Mitglied Großbritanni- 
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en nicht daran, einen eigenen Brief nach 
Washington zu schicken und darin der 
Linie der EU zu widersprechen. Es macht 
sich die Argumentation der US-Regie- 
rung vollständig zu eigen. In welchem 
Land Daten gespeichert sind, „solltenicht 
darüber entscheiden, ob eine Nation Zu- 
gang zu diesen Kommunikationsdaten 
bekommt”. Der Versuch des US-Minis- 
teriums, Daten einer in den USA tätigen 
Firma zu erhalten, sei auch kein Fall von 
„extraterritorialer Rechtsprechung”. Der 
Brief der britischen Regierung verrät ein 
pikantes Detail: London und Washington 
arbeiten demnach an bilateralen Abkom- 
men, „um den gegenseitigen Zugang zu 
Kommunikationsdaten zu erleichtern“. 
Ein Sieg Microsofts wäre dem hinderlich. 

Ein Mitarbeiter der EU-Kommission 
kommentierte: „Die Briten suchen der- 
maßen verzweifelt nach Freunden, dass 
sie sich aufführen wie die Lobbyisten 
Washingtons.” Statt ihren Verpflichtun- 
gen gegenüber der EU nachzukommen, 
arbeiteten sie für die Zeit nach dem Bre- 
xit. Über den Deal mit den USA wollten 
sich die Briten auch in Zukunft Zugang 
zur Kommunikation der EU-BürgerInnen 
sichern. Es wäre insofern natürlich prak- 
tisch, wenn US-Ermittler auf Daten von 
EuropäerInnen zugreifen könnten. Doch 
auch die EU steckt in einer Zwickmühle: 
Ihre Behörden erhalten ebenfalls gern 
Daten aus den Beständen von Google, 
Microsoft und anderen großen Anbietern 
von Cloud-Diensten, die alle ihren Sitz in 
den USA haben. Die niederländische Li- 
berale Sophia in 't Veld hält aber nichts 
von dieser Erwägung: „Wir sind größer 
als die USA, doch wir verhalten uns wie 
politische Zwerge. Wie sollen EU-Bürger 
der EU vertrauen, wenn wir nicht einmal 
unsere eigenen Gesetze verteidigen?” 
Die EU habe die Tendenz, Rechte von 
US-Bürgern über die von Europäern zu 
stellen (Becker, US-Gericht entscheidet 
über unsere Privatsphäre, www.spiegel. 
de 03.01.2018). 


USA 


US-Militär scannt weltweit 
soziale Netzwerke 


Bei einem Routine-Scan fielen dem 
IT-Security-Experten Chris Vickery rie- 
sige Daten-Container in die Hände, die 


das US-Militär zur Überwachung und 
Manipulation sozialer Netzwerke in der 
Amazon-Cloud gesammelt hat. Er hatte 
Amazons Cloud-Speicherdienst S3 nach 
offenen Türen abgeklopft. Unter den 
Namen „Centcom-Backup”, „Centcom- 
Archive“ und „Pacom-Archive” fand er 
drei riesige Datencontainer mit Über- 
wachungsdaten aus sozialen Netzwer- 
ken rund über den Globus verteilt. Der 
Name „Centcom” steht für die militäri- 
sche Leitung der US-Streitkräfte Cental 
Command. „Pacom” steht für Pacific 
Command, also den Teil der Streitkräfte, 
derssich um China, Asien und Australien 
kümmert. 

Die Datencontainer sollen dutzende 
Terabyte an Rohdaten aus Überwachun- 
gen sozialer Netzwerke enthalten. Vi- 
ckery lud eine Probe von 400 GByte he- 
runter mit 1,8 Milliarden Social-Media- 
Beiträgen aus den vergangenen acht 
Jahren. Die Beträge stammten gemäß 
seiner Analyse hauptsächlich aus Asien 
und den USA. Anhand der Datenstruktur 
und Verschlagwortung kam Vickery zu 
dem Schluss, dass die Rohdaten für das 
Outpost-Programm der US-Regierung 
zur Terror-Abwehr genutzt würden. Es 
sammle nicht nur Daten, sondern kön- 
ne auch Kampagnen zur Beeinflussung 
starten - ähnlich wie sie die US-Regie- 
rung derzeit Russland vorwirft. So fand 
er Konfiqurations-Dateien für Apache 
Lucene und die Open-Source-Engine 
Elasticsearch. 

Andere Hinweise zeigten auf „Coral“, 
womit das Data-Mining-Programm Co- 
ral Reef gemeint sein könnte. Mit Coral 
Reef sollen Analysten sehr schnell gro- 
ße Datenbestände durchforsten, um 
Verbindungen und Kontaktnetzwerke 
aufzustöbern. Vickery informierte das 
US-Militär über seinen Fund. Der Zugriff 
auf die Daten war ihm aufgrund einer 
Fehlkonfiguration der S3-Server des US- 
Militärs möglich. Diese bedankten sich 
für seine Hilfe und konfigurierten die 
S3-Server entsprechend um. 

Vickery zeigte sich erstaunt, wie fahr- 
lässig das US-Militär mit seiner Daten- 
sicherheit umgeht. Jeder - egal ob er 
den USA freundlich oder feindlich ge- 
sonnen ist - hätte freien Zugriff auf die 
hochsensiblen Daten gehabt und könne 
sie gegen die überwachten Menschen 
einsetzen (Gieselmann, Terabyte-große 
Datencontainer entdeckt: US-Militär 
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überwacht Soziale Netzwerke weltweit, 
www.heise.de 19.11.2017). 


USA 


Devumi verhökert per Iden- 
titätsdiebstahl gekaperte 
Schein-Aufmerksamkeit 


Gemäß einem Bericht der New York 
Times von Ende Januar 2018 betreibt 
das US-amerikanischen Unternehmen 
Devumi in groß angelegtem Umfang 
„Ldentitätsdiebstahl”, um seinen mehr 
als 200.000 KundInnen Heerscharen 
von „Followern, Nutzern und Likes” zu 
vermitteln. Mit einem Massenaufgebot 
von geschätzten 3 bis 5 Mio. komplett 
automatisierten und kompromittierten 
Internet-Accounts von realen Perso- 
nen, die immer wieder an neue Devumi- 
Kunden verhökert werden, wurden die- 
se gemäß dem Bericht bereits mehr als 
200 Mio. mal als falsche Claqueure im 
Dienst der Devumi-Klienten zum Einsatz 
gebracht. 

Devumi bietet käufliche Aufmerksam- 
keit im Internet für Stars, Sternchen des 
Showbiz, AthletInnen, PolitikerInnen, 
aber auch für ganz normale Menschen, 
die esin die Sphäre digitaler Beachtung 
drängt. Fernsehgrößen, SportlerInnen, 
Comedians, TED-SprecherInnen, Geist- 
liche und Models kaufen sich bei dem 
Unternehmen Armeen von Schattenbe- 
geisterten bzw. die Illusion von massen- 
haft bezeugter Aufmerksamkeit gegen 
viel Geld ein. Sogar ein Mitglied des Vor- 
stands der Firma Twitter hat sich so mit 
vielen Twitter-Followern eingedeckt. 

Der Beleg großer Aufmerksamkeit 
attestiert nicht nur großen Erfolg und 
eine breite soziale Akzeptanz, sie de- 
finiert auch Interesse. Und da schaut 
man eben hin, weil alle hinschauen. So 
kommt es, dass Popularität neue und 
oft sogar noch größere Popularität er- 
zeugt. Diese Form der Selbsterfüllung 
gilt verstärkt für die Stars der sozialen 
Medien, die sog. Influenzer, weil sie in 
der digitalen Aufmerksamkeitsökono- 
mie mit massenunterfütterter Präsenz 
Einfluss auf das Kaufverhalten von Ge- 
sellschaften nehmen. Und darum macht 
eine große Followerzahl auch das, wofür 
die Influenzer stehen und werben, wie- 
derum relevant und modisch hipp. Viele 
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Menschen, viel Aufmerksamkeit, viel 
Geld, so die banale Faustformel, oder 
gemäß dem Jargon der sozialen Medi- 
en: „Scheiße schmeckt! So viele Fliegen 
können sich ja nicht irren.” 

Devumi wirbt mit: „Dein Erfolg in den 
sozialen Medien, wir machen ihn mög- 
lich. Du kommst rasend schnell an Fol- 
lower, Nutzer, die dich wahrnehmen, 
mögen & noch viel mehr” dank „unserer 
Kraftmischung an Marketing-Taktiken”. 
Die realen Namen, Profil-Fotos, Adres- 
sen und Daten von mindestens 55.000 
lebenden Personen wurden geplündert, 
u. a. Internetpräsenzen von Jugend- 
lichen. Der Bericht schildert den Fall 
eines Mädchens aus Minnesota, dessen 
Daten zum Beifall für kanadische Im- 
mobilienmakler wie für obskure Kryp- 
towährungen, für eine Radiostation in 
Ghana, zur Weiterverbreitung von Mei- 
nungen auf Arabisch und Indonesisch 
(Sprachen, die der Teenager gar nicht 
beherrscht) und natürlich (und wie 
fast immer) für Porno-Seiten eingesetzt 
wurden. Reale Menschen wurden wie 
Falschgeld in Umlauf gebracht. 

Die sozialen Medien wie Facebook 
und Twitter, auf denen dieser Betrug 
stattfindet, verweisen auf ihre AGBs, 
die so etwas verbieten, viel mehr aber 
bisher nicht. Denn der Marktwert auch 
dieser Unternehmen bemisst sich nach 
der Zahl ihrer Nutzenden und deren Ak- 
tivitäten dort, egal ob echt oder nicht. 
Der Geschäftsführer der „Follower-Fab- 
rik“ Devumi wies alle Vorwürfe weit von 
sich. Die New Yorker Generalstaatsan- 
waltschaft hat dennoch mitgeteilt, dass 
sie Ermittlungen wegen Identitätsdieb- 
stahl aufnehmen will (Graf, Falschgeld 
Mensch, SZ 30.01.2018, 13). 


USA 


Weinstein ließ wohl gegen 
Übergriffsopfer spionieren 


Ronan Farrow, der 29-jährige Sohn 
von Regisseur Woody Allen und Schau- 
spielerin Mia Farrow, hatte schon An- 
fang Oktober 2017 mit einem Beitrag 
im „New Yorker” den Skandal um die 
sexuellen Übergriffe des Hollywood- 
Produzenten Harvey Weinstein eska- 
liert, als er berichtete, dass drei Frauen, 
unter ihnen die italienische Schauspie- 


lerin Asia Argento und die angehende 
Darstellerin Lucia Evans von Weinstein 
angeblich vergewaltigt wurden. Einen 
Monat später legte er mit einer umfas- 
senden Recherche in der gleichen Zeit- 
schrift nach und legte ein umfassendes 
Spitzel- und Vertuschungssystem des 
Produzenten offen. 

Weinstein hat danach private Sicher- 
heitsfirmen angeheuert, um Informa- 
tionen über die Frauen zu sammeln, 
die ihm sexuelle Belästigung und Miss- 
brauch vorwarfen. Der Filmproduzent 
habe im Herbst 2016 mehrere Firmen 
eingeschaltet - PSOPS, Kroll und Black 
Cube. Black Cube schreibt von sich 
selbst als „ausgewählte Gruppe von Ve- 
teranen der israelischen Geheimdiens- 
te“. Unter anderem sollen dort ehe- 
malige Agenten des Mossad, also des 
israelischen Auslandsgeheimdienstes, 
als Privatdetektive tätig sein. Die Unter- 
nehmen wurden gemäß den Unterlagen 
damit beauftragt, sowohl potenzielle 
Opfer zum Schweigen zu bringen, als 
auch die Veröffentlichung von Artikeln 
über Weinstein zu verhindern. Explizit 
werden der „New Yorker” sowie die „New 
York Times” genannt. In zwei Fällen sol- 
len auch Journalisten ins Visier geraten 
sein. Mit dieser „Armee von Spionen” 
habe die Veröffentlichung der Anschul- 
digungen gegen den 65-jährigen Oscar- 
Preisträger verhindert werden sollen. 
Farrow kommentierte seine Recherche 
und zog eine Parallele zu seiner Arbeit in 
Afghanistan: „Verrückteste Geschichte, 
über die ich je berichtet habe, und eine 
seltene Erfahrung, die mich um meine 
Sicherheit fürchten ließ.” 

Farrow beruft sich in dem Bericht 
auf Dokumente und die Aussagen von 
sieben beteiligten Personen. Ein Ver- 
trag soll von Weinsteins Anwalt David 
Boies von der Kanzlei Boies, Schiller 
und Flexer, der einst auch Ex-US-Prä- 
sidentschaftskandidat Al Gore vertre- 
ten hatte, unterzeichnet worden sein. 
Für einen über die Anwaltskanzlei or- 
ganisierten Spionageauftrag hat Black 
Cube eine Rechnung über 600.000 Dol- 
lar gestellt. Offenbar war auch ein fi- 
nanzieller Bonus vereinbart, der fällig 
geworden wäre, wenn die belastenden 
Artikel nicht erschienen wären. Pikant 
ist, dass die Kanzlei gleichzeitig auch 
für die New York Times in anderer An- 
gelegenheit tätig war. Die Zeitung ver- 
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öffentlicht am 07.11.2017 ein empörtes 
Statement, warf Boies Vertrauensbruch 
vor und kündigte mögliche rechtliche 
Schritte an. 

Zwei Mitarbeiter von Black Cube sol- 
len sich unter falschem Namen mit der 
Schauspielerin Rose McGowan getroffen 
haben. Die 44-Jährige zählte mit zu den 
ersten, die Weinstein der Vergewalti- 
gung beschuldigten. Zuvor habe sich 
eine Privatermittlerin im Auftrag von 
Black Cube als Frauenrechtsanwältin 
ausgegeben und mindestens vier Treffen 
mit McGowan verdeckt mitgeschnitten. 
Farrow schlüsselt in dem Stück auf, wie 
die Ex-Agentin um das Vertrauen der 
Schauspielerin warb. Sie aß mit ihr Eis 
am Strand, verschickte E-Mails mit der 
Grußformel „Hallo Liebe“ und bewun- 
derte vermeintlichen McGowans Mut, 
die Übergriffe anzuprangern. McGowan 
beschuldigt Weinstein, sie 1997 verge- 
waltigt zu haben. Diese Vorgänge hat 
sie in einem Buch mit dem Titel „Brave“ 
(tapfer) aufgeschrieben, das Anfang 
2018 erscheint. 

Dieselbe private Ermittlerin soll sich 
dem Bericht zufolge auch zweimal mit 
einem Journalisten getroffen und vor- 
gegeben haben, selbst etwas gegen 
Weinstein in der Hand zu haben. So habe 
sie offensichtlich in Erfahrung bringen 
wollen, welche Frauen mit der Presse 
reden. Der Journalist wurde allerdings 
misstrauisch, er beschrieb das Auftre- 
ten des angeblichen Opfers, das sich 
von einer britischen Handy-Nummer bei 
ihm gemeldet habe, als „Seifenopern- 
Schauspielerei”. Den Akzent der Frau 
habe er zunächst für deutsch gehalten. 
Die weiteren von Weinstein engagierten 
Firmen sollten offenbar Fotos sammeln 
und psychologische Profile über die 
„persönliche und sexuelle Vergangen- 
heit“ der Weinstein-Opfer zusammen- 
stellen, um so belastendes Material in 
die Hände zu bekommen. Weinstein soll 
den Fortschritt der Untersuchungen 
persönlich überwacht haben. 

Weinsteins Sprecherin Sallie Hofmeis- 
ter erklärte dazu: „Esist eine Fiktion, es 
so hinzustellen, als seien irgendwelche 
Personen zu irgendeiner Zeit ins Visier 
genommen oder unterdrückt worden.” 
Weinstein streitet die Vergewaltigungen 
ab. Sein Anwalt Boies bestätigte aber, 
die Verträge abgeschlossen und dafür 
gezahlt zu haben. Er sprach von einem 
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Fehler: „Zu dieser Zeit erschien es als 
vernünftige Regelung für einen Kun- 
den, aber es war nicht durchdacht, und 
das war mein Fehler.” Mittlerweile wer- 
fen mehr als 70 Frauen dem Hollywood- 
mogul sexuelle Belästigungen bis hin 
zur Vergewaltigung vor. Polizeibehör- 
den in Los Angeles, Beverly Hills, New 
York und London ermitteln gegen ihn. 
Der Fall hat eine weltweite Debatte über 
Belästigung und sexualisierte Gewalt 
unter dem Hashtag „meetoo” ausgelöst 
(Harvey Weinstein hat offenbar Ex- 
Mossad-Agenten auf Opfer angesetzt, 
www.spiegel.de 07.11.2017; Steinitz, 
Ausspioniert, SZ 08.11.2017, 13). 


USA 


Über bestätigt großes 
Hacking-Leak 


Dara Khosrowshahi, seit August 2017 
Vorstandsvorsitzender des Fahrdienstes 
Uber, entschuldigte sich Ende Novem- 
ber 2017 erneut, diesmal für die Vertu- 
schung eines massiven Diebstahls von 
Kundendaten. Im Oktober 2016 wurden 
Uber zufolge persönliche Informationen 
von 57 Mio. Kundenkonten gestohlen. 
Um die Hacker zum Schweigen zu brin- 
gen, zahlte das Unternehmen 100.000 
US-Dollar. Khosrowshahi, der nach eini- 
gen Über-Skandalen das Unternehmen 
übernommen hatte, entschuldigte sich: 
„Nichts davon hätte passieren dürfen und 
ich werde dies nicht entschuldigen.” Bei 
dem Diebstahl wurden Namen, E-Mail- 
Adressen und Mobiltelefonnummern 
von KundInnen aus aller Welt von den 
Hackern kopiert. Auch die Namen und 
Lizenznummern von rund 600.000 Über- 
FahrerInnen in den USA seien betroffen. 
Inwieweit Daten deutscher KundInnen in 
falsche Hände gelangten, ist unklar. 

Laut Khosrowshahi gelangten die bei- 
den Hacker über die Softwareentwick- 
ler-Plattform Github an Übers Anmelde- 
informationen über einen Cloud-Anbie- 
ter, wo sie die Kundendaten herunter- 
laden konnten. Eine Github-Sprecherin 
meinte, der Angriff sei keine Folge von 
Sicherheitslücken. Uber entließ den 
Chef-Sicherheitsbeauftragten Joe Sul- 
livan und einen seiner Stellvertreter. 

Uber stand immer wieder wegen sei- 
ner aggressiven Expansionspolitik in 


der Kritik. Der Vorgänger von Khos- 
rowshahi, der Gründer Travis Kalanick, 
muss sich in mehreren Straf- und Zivil- 
verfahren wegen sexueller Belästigung 
und Fehlverhalten im Unternehmen 
verantworten. Kalanick, der weiterhin 
einen Verwaltungsratsposten innehat, 
soll gemäß Insidern bereits einen Monat 
nach dem Datendiebstahl in Kenntnis 
gesetzt worden sein. 

Khosrowshahi betonte nun, Über wer- 
de aus den Fehlern lernen. Die Sicher- 
heitsabteilung werde neu aufgebaut 
und die Cyber-Firma Fire Eye schaue 
sich die Sicherheitslücke genauer an. 
Die Behörden seien informiert worden. 
Der Generalstaatsanwalt von New York 
habe ein Verfahren eröffnet. Zudem 
kündigten Behörden in Australien und 
auf den Philippinen an, den Fall zu prü- 
fen. Bei Über ist es nicht das erste Mal, 
dass es zu einem Datenklau kam. Krimi- 
nelle waren an Informationen von Fah- 
rern gelangt und 2014 gaben Beschäf- 
tigte zu, ein Softwareprogramm genutzt 
zu haben, um Passagiere zu verfolgen 
(Übers Entschuldiger vom Dienst, SZ 
23.11.2017, 16). 


Indien 


Elterliche Videokontrolle 
des Schulunterrichts 


Die Regierung im indischen Delhi 
will Eltern Zugriff auf vorgesehene Vi- 
deoüberwachungsbilder der Klassen- 
zimmer in öffentlichen Schulen gestat- 
ten. Mit Hilfe einer dafür noch in der 
Entwicklung befindlichen App können 
sie dann in Echtzeit Schulklassen be- 
obachten. Jedes Elternteil soll eine 
eindeutige Login-ID erhalten. Ein Ver- 
treter des regionalen Bildungsminis- 
teriums sagte, die App werde es Eltern 
ermöglichen, Live-Übertragungen aus 
dem Klassenzimmer der eigenen Kinder 
einzusehen: „Eltern müssen die Num- 
mer des Klassenzimmers ihres Kindes 
kennen und können damit auf die Auf- 
nahmen aus diesem Raum zugreifen.” 
Dadurch wird das System transparent 
und nachvollziehbar.” 

In die App soll auch eine Beschwer- 
defunktion integriert sein: „Wenn den 
Eltern etwas nicht gefällt und sie sich 
beschweren möchten, können sie dies 
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über die App tun.” Das Problem werde 
dann von den Beamten in der entspre- 
chenden Abteilung besprochen, erklärt 
das Bildungsministerium. Jederzeiti- 
gen Zugriff auf das Überwachungssys- 
tem sollen zudem autorisierte Beamte 
des Bildungsministeriums bekommen. 
So könnten sie Probleme in betroffenen 
Schulen erkennen und daraufreagieren. 

Das Bildungsministerium hatte im 
September 2017 die Installation von 
Überwachungskameras in allen staat- 
lichen Schulen angekündigt. Die Ent- 
scheidung folgte demnach auf die 
Vergewaltigung eines fünfjährigen 
Mädchens und dem Tod eines Jungen 
an zwei Schulen (Mewes, Indien: Vi- 
deoüberwachung in Klassenzimmern 
für Eltern und Beamte, www.heise.de 
18.01.2018). 


China 


Xinjiang erstellt unter fal- 
schem Vorwand Bevölke- 
rungs-DNA-Datenbank 


Von Juli bis Oktober 2017 wurden im 
Zuge von vermeintlichen Routineun- 
tersuchungen DNA-Proben, Irisscans 
und Fingerabdrücke von Millionen Chi- 
nesInnen gesammelt. Offiziell war es 
ein Gesundheitscheck, angeboten von 
staatlichen Krankenhäusern, kostenlos 
für alle EinwohnerInnen der westchi- 
nesischen Provinz Xinjiang. Die Belege 
für diesen Datenmissbrauch finden sich 
ganz offen auf chinesischen Regie- 
rungswebsites. Die Menschenrechtsor- 
ganisation Human Rights Watch (HRW) 
hat sie zusammengetragen und am 
13.12.2017 veröffentlich. HRW-China- 
Direktorin Sophie Richardson: „Das 
Speichern der biometrischen Daten der 
Bevölkerung, einschließlich der DNA, 
ist eine grobe Verletzung internationa- 
ler Menschenrechtsnormen“. 

Insgesamt haben 18,8 Millionen Ein- 
wohnerInnen der Provinz an den Un- 
tersuchungen teilgenommen. Die Be- 
völkerung zwischen zwölf und 65 Jah- 
ren dürfte beinahe vollständig erfasst 
worden sein, und somit auch nahezu 
sämtliche Uiguren. Xinjiang ist die Hei- 
mat dieses muslimischen Turkvolks. Der 
Unmut unter den etwa neun Millionen 
Uiguren ist groß. Durch den Zuzug vie- 
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ler Han-Chinesen stellen sie in Xinjiang 
nicht mehr die Mehrheit. Immer wieder 
kommt es zu Ausschreitungen. Die Re- 
gierung reagiert mit Härte. 

Seit Ende August 2016 hat Xinjiang 
einen neuen Parteichef, Chen Quanguo, 
ein Law-and-Order-Mann, der zuvor in 
Tibet gedient hat. Unter Chens Führung 
hat sich die Lage in der Provinz noch 
einmal deutlich verschärft. Wer ins Aus- 
land reisen möchte, muss nun einen 
Antrag stellen und nach der Rückkehr 
bei den Behörden Bericht erstatten. Im 
Februar 2017 kündigte die Regierung 
an, sämtliche Autos per GPS-Sender zu 
überwachen. An manchen Tankstellen 
bekommt man inzwischen nur noch 
Benzin, wenn man vorher sein Gesicht 
hat einlesen lassen. Bei Straßenkontrol- 
len überprüft die Polizei immer häufiger 
das Smartphone, die Daten werden ge- 
speichert und eine App wird installiert, 


die automatisch feststellt, ob man ver- 
botene Videos angesehen hat. 

In den ersten vier Monaten von Chens 
Amtszeit wurden etwa 30.000 neue Po- 
lizeistellen ausgeschrieben. Sein Vor- 
gänger hatte in den acht Monaten zuvor 
900 neue Sicherheitskräfte gesucht. 
2017 sind mehr als 70.000 weitere Jobs 
geschaffen worden, hinzu kommen 
Zehntausende private Sicherheitsleute 
und Türsteher, die mit Schlagstöcken 
Restaurants und Läden bewachen müs- 
sen. Etliche Firmen für Sicherheits- 
technik haben sich in den vergangenen 
drei Jahren in Xinjiang angesiedelt und 
Forschungs- und Entwicklungszentren 
eröffnet. Alles, was technisch machbar 
ist, wird inzwischen in Xinjiang an Men- 
schen ausprobiert. Überwachungsdroh- 
nen, Gesichtserkennung, Spyware -und 
jetzt auch DNA-Analysen (Giesen, Unter 
falschem Vorwand, SZ 14.12.2017, 7). 


Technik-Nachrichten 


Dating-Portale ohne Daten- 
schutz 


Die Stiftung Warentest hat den Daten- 
schutz bei 44 Dating-Apps für Android 
und iOS untersucht und festgestellt, 
dass nur fünf Apps einen akzeptablen 
Schutz vorsehen. Damit Dating-Apps ein 
geeignetes Match zwischen zwei Perso- 
nen anzeigen können, benötigen sie 
jede Menge private Daten von ihren Nut- 
zenden: Wo sie wohnen, wie alt sie sind, 
ob sie Männer oder Frauen oder beides 
mögen. Obwohl deshalb guter Daten- 
schutz wichtig wäre, kam die Stiftung 
Warentest zu ernüchternden Ergeb- 
nissen. Viele Anbieter senden Nutzer- 
Informationen an Werbefirmen oder Fa- 
cebook. Mit den Daten der Dating-Apps 
können sie umfangreiche Nutzerprofile 
erstellen oder fehlende Daten ergänzen 
sowie personalisierte Werbung anzei- 
gen. Nicht nur für die Werbewirtschaft, 
auch für Hacker können diese sehr per- 
sönlichen Daten interessant sein: 2015 
konnten Angreifer Daten des Seiten- 
sprung-Portals Ashley Madison erbeu- 


ten und erpressten damit die Betreiber 
(DANA 3/2015, 148 f.). 

Die Dating-Anbieter wissen sehr viel 
über ihre Nutzenden. Als die französi- 
sche Journalistin Judith Duportail im 
September 2017 ihre Nutzungsdaten 
anforderte, erhielt sie 800 Seiten voller 
Details über ihr Liebesleben zurück. Sie 
konnte jede Nachricht nachlesen, die 
sie über die App verschickt hatte und 
beispielsweise nachschauen, wie alt die 
Männer waren, mit denen sie in Kontakt 
stand. 

Schlecht geschützte Dating-Daten 
können gefährlich sein. So erhebt bei- 
spielsweise die App Grindr die Standort- 
daten des Nutzers. Die App soll homose- 
xuelle Männer verbinden und wurde so 
in Staaten wie Ägypten mit schwulen- 
feindlichen Behörden zum Problem: Die 
Menschenrechtsorganisation Amnesty 
International berichtet, dass die Behör- 
den in dem Land Grindr gezielt nutzen, 
um Homosexuelle ausfindig zu machen. 
Das deutsche Auswärtige Amt warnte 
vor diesem Vorgehen der ägyptischen 
Behörden. 
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Die Stiftung Warentest hat die kos- 
tenlosen Dating-Apps von 22 Anbietern 
untersucht, die jeweils für die mobilen 
Betriebssysteme Android und i0S ver- 
fügbar sind - also 44 Apps insgesamt. 
Darunter waren bekannte Anbieter wie 
Tinder, Elitepartner oder Parship. Un- 
tersucht wurde die Datenübertragung: 
Welche App sendet welche Daten an 
wen? Der Datenverkehr der untersuch- 
ten Apps wurde über einen speziellen 
Server geleitet und konnte so ausgele- 
sen werden. Die Tester stuften Apps als 
kritisch ein, wenn sie Daten sendeten, 
die für den Betrieb des Dating-Services 
nicht notwendig sind, etwa die ein- 
deutige Identifikationsnummer des 
Smartphones oder den Namen des Mo- 
bilfunkanbieters. Zusätzlich bewerte- 
ten sie Apps als kritisch, wenn die Pro- 
fildaten der Nutzenden an Werbefirmen 
gesendet wurden, etwa ihr Alter. Zudem 
wurden die Datenschutzerklärungen der 
Anbieter untersucht. Ein Experte prüfte 
sie auf Genauigkeit und präzise For- 
mulierungen, während ein Jurist nach 
Mängeln und Verstößen suchte. 

Die Tester von Stiftung Warentest fan- 
den fünf Apps (beziehungsweise App- 
Versionen) akzeptabel: Für Android 
waren das E-Darling, Lovescout 24 und 
Neu.de. In der Android- und der i0S-Ver- 
sion wurde nur die App Bildkontakte als 
akzeptabel eingestuft. Alle hielten ihre 
Datenschutzerklärungen auf Deutsch, 
juristische Mängel gab es nur sehr weni- 
ge. Allerdings sind die Testsieger bei den 
Informationen zur Nutzung in der Da- 
tenschutzerklärung auch nicht über ein 
„Ungenau“ hinausgekommen. Den Da- 
tenverkehr der Dating-App Kiss No Frog 
haben die Tester zwar in beiden Versio- 
nen als unkritisch bewertet, allerdings 
war die Datenschutzerklärung sehr un- 
genau. Der Anbieter gab beispielsweise 
nicht an, welche Daten während eines 
Facebook-Logins verwendet werden. 

Bei bekannten Anbietern stellte die 
Stiftung Warentest „erhebliche Schwä- 
chen“ fest. So sendete Elitepartner Da- 
ten über den Mobilfunkanbieter und die 
Benutzungsstatistiken an Facebook. 
Darunter könnten Informationen fallen, 
welche Nutzenden wann oder wo die App 
verwendet haben. In der Datenschutz- 
erklärung behält sich das Unternehmen 
zusätzlich das Recht vor, die IP-Adresse 
des Rechners für Werbung an Facebook 
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zu senden. So könnten Werbeanbieter 
ihre Anzeigen personalisieren. Bei Par- 
ship dokumentierten die Tester diesel- 
ben Mängel. Auch die weit verbreitete 
App Tinder schickte den Namen des 
Mobilfunkanbieters an Facebook. Zu- 
dem sendete die i0S-Version der App 
Geräteinfos an eine US-Marketingfirma. 


In der Datenschutzerklärung schreibt 
das Unternehmen offen, dass es Nutzer- 
daten mit den Daten von Dritten kombi- 
niert. Der komplette Test findet sich für 
ein Euro auf der Webseite von Stiftung 
Warentest sowie in der Zeitschrift „test 
3/2018“ (Strathmann, Ich weiß, wen du 
datest, SZ 22.12.2018, 24). 


Rechtsprechung 


BVerwG 


BND muss Telefonie- 
Metadaten löschen 


Das Bundesverwaltungsgericht 
(BVerwG) in Leipzig hat dem Bundes- 
nachrichtendienst (BND) nach einem 
zweijährigen Rechtsstreit mit Urteil 
vom 13.12.2017 untersagt, Telefonie- 
Metadaten von Mitgliedern der Journa- 
listenorganisation Reporter ohne Gren- 
zen (ROG) sowie des Berliner Anwalts 
Niko Härting in seinem Verkehrsanaly- 
sesystem VerAS zu speichern und aus- 
zuwerten, weil dafür keine gesetzliche 
Grundlage besteht (Az. 6 A 6.16 u.6 A 
7.16). 

Seit 2002 speichert der BND Tele- 
fonie-Metadaten in der Datei VerAS. 
Gesprächsinhalte sind von der Daten- 
speicherung nicht betroffen. Die Daten 
stammen aus der strategischen Fern- 
meldeüberwachung, der Ausland-Aus- 
land-Fernmeldeaufklärung und dem 
Austausch mit anderen Nachrichten- 
diensten. In den Verhandlungen räum- 
te der Geheimdienst ein, dass die da- 
durch abgebildeten Kontaktnetzwerke 
in beliebig weite Verzweigungen hinein 
analysiert werden können. Nach Auffas- 
sung von Reporter ohne Grenzen (ROG) 
können damit auch JournalistInnen 
erfasst werden, „die nur indirekt und 
über mehrere weitere Kommunikations- 
partner zum Beispiel mit einem Terror- 
verdächtigen in Verbindung gebracht 
werden können”. 

Soweit die Metadaten wie etwa Tele- 
fonnummern einzelnen Personen zuge- 
ordnet werden können, werden sie vom 


BND gemäß eigenen Angaben vor der 
Speicherung anonymisiert. Nach Ein- 
schätzung von ROG lassen sich die Daten 
aber dennoch oft individuell auswerten. 
Das BVerwG sieht in dem Vorgehen des 
BND einen Eingriff in das durch Art. 10 
GG garantierte Fernmeldegeheimnis. 
Hierfür bedarf es einer gesetzlichen 
Grundlage. Das BVerwG urteilte, dass 
diese hier fehlt. Das G-10-Gesetz erlaubt 
nur die Speicherung zur Auswertung 
nach konkreten Suchbegriffen, nicht 
aber für eine Analyse der Verbindungen. 
Über den speziellen Fall hinaus wird wohl 
die Bewertung des Gerichts wirken, dass 
eine Anonymisierung der Metadaten 
nicht „der verfassungsrechtlich gebote- 
nen Löschung gleichsteht”. Mit dieser 
allgemeinen Aussage wird eine Vielzahl 
weiterer Sachverhalte in völlig anderen 
Zusammenhängen erfasst. 

Reporter ohne Grenzen strebte mit 
seiner Klage ursprünglich an, nicht nur 
die Speicherung und Auswertung von 
Telefonie-, sondern auch Internet- und 
E-Mail-Metadaten zu untersagen. Das 
scheiterte jedoch daran, dass in der 
von der Klage erfassten Datei VerAS nur 
Telefonie-Daten verarbeitet werden. 
Die Journalistenorganisation erhob da- 
her Anfang Dezember 2017 Beschwer- 
de beim Europäischen Gerichtshof für 
Menschenrechte (EGMR), um die Aus- 
wertung aller Metadaten untersagen zu 
lassen. Christian Mihr, Geschäftsführer 
von ROG: „Durch das Urteil könnten nun 
auch andere Personen und Organisatio- 
nen mit demselben Anliegen an den BND 
herantreten”. 

Wenige Tage zuvor hatten zur Kontrol- 
le des BND berufene Juristen (ein Bun- 
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desanwalt und zwei RichterInnen beim 
Bundesgerichtshof) im vertraulichen 
Kreis der Geheimdienstkontrolleure im 
Bundestag, so der Vizevorsitzende des 
Bundestags-Kontrollgremiums Andre 
Hahn (Linke), „sehr schwerwiegende 
Vorwürfe” gegen den BND formuliert, 
weil durch den BND dem erst im Früh- 
jahr 2017 nach einer BND-Gesetzes- 
reform gebildeten Gremium „de facto 
die Arbeit unmöglich gemacht wird”. 
Ähnlich äußerte sich der SPD-Obmann 
im Parlamentarischen Kontrollgremi- 
um Burkhard Lischka. Man werde die 
Vorwürfe gegen den BND genau prüfen. 
Sollte es „auch künftig“ beim BND am 
Willen fehlen, sich juristischer Kontrol- 
le auszusetzen, „müssen wir das Gesetz 
eben weiter verschärfen” (Schulzki- 
Haddouti, Bundesverwaltungsgericht: 
Bundesnachrichtendienst darf keine 
Telefonie-Metadaten nutzen, www. 
heise.de 14.12.2017; BND muss Daten 
löschen, SZ 15.12.2017, 5). 


BGH 


Arztbewertungsportal 
Jameda verletzte Neutra- 
litätspflicht 


Mit Urteil vom 20.02.2018 gab der 
Bundesgerichtshof (BGH) in Karlsru- 
he einer Dermatologin/Allergologin in 
Köln mit ihrer Klage gegen das Arztbe- 
wertungsportal Jameda Recht, wonach 
diese die Löschung ihres Profils fordern 
kann, wenn das Portal seine Neutrali- 
tätspflicht verletzt (Az. VI ZR 30/17). 
Unter der Internetadresse www.jameda. 
de betreibt die Beklagte, eine Tochter 
des Burda-Verlags, ein Arztsuche- und 
Arztbewertungsportal, auf dem Infor- 
mationen über alle 275.000 niederge- 
lassenen ÄrztInnen kostenfrei abgeru- 
fen werden können. Dies sind zunächst 
vom Portal bereitgestellte „Basisdaten“ 
wozu akademischer Grad, Name, Fach- 
richtung, Praxisanschrift, weitere Kon- 
taktdaten sowie Sprechzeiten und ähn- 
liche praxisbezogene Informationen 
gehören. Daneben sind Bewertungen 
abrufbar, die Nutzende in Form eines 
Notenschemas, aber auch von Freitext- 
kommentaren, abgegeben haben. Die 
Beklagte bietet den Ärzten den kosten- 
pflichtigen Abschluss von Verträgen an, 
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bei denen ihr Profil, anders als das Ba- 
sisprofil der nichtzahlenden Ärzte, mit 
einem Foto und zusätzlichen Informa- 
tionen versehen wird. Daneben werden 
beim Aufruf des Profils eines nichtzah- 
lenden Arztes die Profilbilder unmittel- 
barer Konkurrenten gleicher Fachrich- 
tung im örtlichen Umfeld mit Entfer- 
nungsangaben und Noten als „Anzeige“ 
gekennzeichnet eingeblendet. Bei Ärz- 
tInnen, die kostenpflichtig registriert 
sind und ein „Premium-Paket” gebucht 
haben, wurden keine Konkurrenten auf 
deren Profil angezeigt. 

Die Klägerin wurde als Nichtzahle- 
rin gegen ihren Willen mit ihrem aka- 
demischen Grad, ihrem Namen, ihrer 
Fachrichtung und ihrer Praxisanschrift 
geführt. Bei Abruf ihres Profils auf dem 
Portal der Beklagten erscheinen unter 
der Rubrik „Hautärzte (Dermatologen) 
(mit Bild) in der Umgebung” weitere 
(zahlende) ÄrztInnen mit demselben 
Fachbereich und mit einer Praxis in 
der Umgebung der Praxis der Klägerin. 
Dargestellt wurde neben der Note des 
jeweiligen anderen Arztes die jeweili- 
ge Distanz zwischen dessen Praxis und 
der Praxis der Klägerin. Die Klägerin 
erhielt in der Vergangenheit mehrfach 
Bewertungen. Sie beanstandete durch 
ihre früheren Prozessbevollmächtigten 
im Jahr 2015 insgesamt 17 abrufbare 
Jameda-Bewertungen, worauf nach de- 
ren Löschung ihre Gesamtnote von 4,7 
auf 1,5 anstieg. 

Die Klägerin verlangte von der Beklag- 
ten die vollständige Löschung ihres Ein- 
trags in www.jameda.de, die Löschung 
ihrer auf der Internetseite www.jameda. 
de veröffentlichten Daten, die Unter- 
lassung der Veröffentlichung eines sie 
betreffenden Profils auf der genannten 
Internetseite sowie Ersatz vorgerichtli- 
cher Rechtsanwaltskosten. Das Landge- 
richt Köln hatte die Klage mit Urteil vom 
13.07.2016 abgewiesen (280 7/16). Die 
Berufung der Klägerin beim Oberlandes- 
gericht Köln blieb am 05.01.2017 ohne 
Erfolg (15 U 121/16). 

Auf die Revision hiergegen wurde der 
Klägerin Recht gegeben. Nach 8 35 Abs. 
2 Satz 2 Nr. 1 BDSG sind personenbezo- 
gene Daten zu löschen, wenn ihre Spei- 
cherung unzulässig ist. Zwar hatte der 
BGH mit Urteil vom 23.09.2014 (VI ZR 
358/13) in Bezug auf Jameda im Grund- 
satz entschieden, dass eine Speicherung 


der personenbezogenen Daten mit einer 
Bewertung der ÄrztInnen durch Patien- 
tInnen zulässig ist. Anders als dort ging 
es aber hier um die Frage der Stellung als 
„neutraler“ Informationsmittler. Wäh- 
rend das Portal bei den nichtzahlenden 
ÄrztInnen dem ein Profil aufsuchenden 
Internetnutzenden die „Basisdaten” 
nebst Bewertung des betreffenden Arz- 
tes anzeigt und ihm mittels des einge- 
blendeten Querbalkens „Anzeige“ Infor- 
mationen zu örtlich konkurrierenden 
Ärzten bietet, lässt sie auf dem Profil 
der „Premium“-KundInnen - ohne dies 
den Internetnutzenden hinreichend 
offenzulegen - solche über die örtliche 
Konkurrenz unterrichtenden werben- 
den Hinweise nicht zu. Der BGH for- 
derte, dass sich Jameda in dieser Weise 
zugunsten ihres Werbeangebots in ihrer 
Rolle als „neutraler“ Informationsmitt- 
ler zurücknehmen müsse. Dann kön- 
ne sie mit ihrer auf das Grundrecht der 
Meinungs- und Medienfreiheit (Art. 5 
Abs. 1 Satz 1 GG, Art. 10 EMRK) ge- 
stützten Rechtsposition gegenüber dem 
Recht der Klägerin auf Schutz ihrer per- 
sonenbezogenen Daten (Recht auf in- 
formationelle Selbstbestimmung, Art. 2 
Abs. 1i. V. m. Art. 1 Abs. 1 GG, Art. 8 
Abs. 1 EMRK) ein höheres Gewicht er- 
langen. Anders im konkreten Fall, wo 
die Grundrechtsposition der Klägerin 
überwog und ihr ein „schutzwürdiges 
Interesse an dem Ausschluss der Spei- 
cherung“” ihrer Daten (8 29 Abs. 1 Satz 1 
Nr. 1 BDSG) zugebilligt wurde. 

Bei Jameda werden täglich im Schnitt 
etwa 1.500 Bewertungen erstellt. Diese 
durchlaufen zunächst einen automati- 
schen Prüfalgorithmus, bei dem kont- 
rolliert wird, ob mehrere Bewertungen 
für eine ÄrztIn von der gleichen IP- 
Adresse stammen, oder ob es Indizien 
dafür gibt, dass eine ÄrztIn sich selbst 
eine Bewertung erstellt. Gemäß Unter- 
nehmensangaben werden ca. 10% der 
Bewertungen sofort gelöscht. Weitere 
auffällige Bewertungen würden von 
insgesamt 20 Mitarbeitenden im Rah- 
men einer Qualitätssicherung genauer 
geprüft. Extreme Bewertungen ergäben 
sich, so Jameda, wenn PatientInnen 
nach einer Behandlung „emotionali- 
siert” seien. 

Zu massenhaften Löschungen von Ärz- 
teprofilen wird es nach dem BGH-Urteil 
nicht kommen, da Jameda - offenbar 
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vorbereitet auf die juristische Niederla- 
ge - umgehend reagierte und die vom 
BGH beanstandeten Anzeigen konkur- 
rierender ÄrztInnen abgeschaltet hat. 
Geschäftsführer Florian Weiß erklärte, 
damit bestehe kein Löschungsanspruch; 
Jameda werde auch weiterhin vollständi- 
ge Ärztelisten zeigen. Tatsächlich hatte 
der Senatsvorsitzende Gregor Galke bei 
der Urteilsverkündung erklärt, an der 
grundsätzlichen Zulassung von Jameda 
festzuhalten, da solche Geschäftsmodel- 
le- ihre Neutralität vorausgesetzt - ihren 
„legitimen Platz“ im Feld der Meinungs- 
freiheit hätten. Damit blieb das Gericht 
im Grundsatz bei der Linie, die seit sei- 
nem ersten Urteil zu den Zensuren für 
Lehrkräfte auf spickmich.de besteht. 
Stets hatte die Meinungsfreiheit den Vor- 
rang vor den Datenschutzinteressen der 
Betroffenen. So wurde die Bewertung 
von Hotels, von ÄrztInnen oder - beim 
Europäischen Gerichtshof für Menschen- 
rechte - von AnwältInnen für zulässig 
erachtet. Der inhaltliche Spielraum, den 
die Gerichte den Bewertungen gewäh- 
ren, ist groß; es wurden schon Attribu- 
te wie „Hühnerhof” (für ein Hotel) oder 
„Psychopath“ (für einen Hochschulpro- 
fessor) gebilligt. 

In jüngster Zeit scheint die Haltung 
zu Bewertungsportalen generell skepti- 
scher geworden zu sein. 2016 verpflich- 
tete der BGH Jameda zu Nachforschun- 
gen, falls ein Betroffener die Bewertung 
für unbegründet hielt. Auch außer- 
halb der Gerichte lassen sich kritische 
Bestandsaufnahmen beobachten. Im 
Herbst 2017 kündigte das Bundeskar- 
tellamt an, sich die Portale hinsichtlich 
ihrer Transparenz und wirtschaftlichen 
Verflechtungen genauer anzusehen. 
Das Bundesjustizministerium befasst 
sich mit dem Thema Bewertungsporta- 
le. Der Präsident der Bundesärztekam- 
mer Frank Ulrich Montgomery forderte 
ein Gesetz, wonach die ÄrztInnen selbst 
entscheiden können sollen, ob sie gelis- 
tet werden oder nicht. Es wird über die 
gesetzliche Regulierung von Vergleichs- 
und Bewertungsportalen diskutiert, 
und dabei über Transparenz, Neutralität 
und Abwehransprüche. Als problema- 
tisch werden weiterhin die Premium- 
Konten gesehen, da die Berufsordnun- 
gen der Ärztekammern strenge Regeln 
für das Marketing vorsehen, so z.B. die 
in Bayern: „Berufswidrig ist insbeson- 
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dere eine nach Inhalt und Form anprei- 
sende, irreführende oder vergleichende 
Werbung”. Kritik kommt auch von den 
Verbraucherzentralen. Diese favorisie- 
ren als nicht gewinnorientiertes Bewer- 
tungsportal die „Weisse Liste”. Dieses 
von der Bertelsmann-Stiftung finanzier- 
te Portal steht unter der Schirmherr- 
schaft der Patientenbeauftragten des 
Bundes (BGH, Bundesgerichtshof zur 
Speicherung und Übermittlung perso- 
nenbezogener Daten im Rahmen eines 
Arztsuche, PE 20.02.2018; Janisch, No- 
ten für Ärzte - Richter ziehen Grenzen/ 
Unehrliche Makler, SZ 21.02.2018, S. 14; 
von der Hagen/Hütten, Jameda macht 
einfach weiter, SZ 22.02.2018, 20). 


BGH 


Keine Prüfpflicht von 
Google vor Aufnahme in 
Suchindex 


Der Bundesgerichtshof (BGH) urteilte 
am 27.02.2018, dass Google als Betrei- 
ber einer Internet-Suchmaschine nicht 
verpflichtet ist, sich vor der Anzeige ei- 
nes Suchergebnisses darüber zu verge- 
wissern, ob die von den Suchprogram- 
men aufgefundenen Inhalte Persön- 
lichkeitsrechtsverletzungen beinhalten 
(Az. VI ZR 489/16). Der Suchmaschi- 
nenbetreiber muss erst reagieren, wenn 
er durch einen konkreten Hinweis von 
einer offensichtlichen und auf den ers- 
ten Blick klar erkennbaren Verletzung 
des allgemeinen Persönlichkeitsrechts 
Kenntnis erlangt. 

Die Kläger, ein Ehepaar, das als IT- 
Dienstleister tätig ist und in einem 
Internet-Forum u. a. als „Schwerstkri- 
minelle“, „Terroristen“, „Bande“ und 
„krimineller Stalkerhaushalt” bezeich- 
net worden war, forderten von Google 
die Unterlassung, diese persönlich- 
keitsrechtsverletzenden Inhalte über 
die Suchmaschine auffindbar zu ma- 
chen. Die Suchmaschine wirft für ihre 
Nutzenden entsprechend dem eingege- 
benen Suchbegriff nach einem eigenen 
Algorithmus eine Ergebnisliste aus und 
verlinkt diese. 

Die Kläger hatten ab Mitte Februar 
2011 beim Aufsetzen eines F-Inter- 
netforums geholfen. Mitglieder dieses 
Forums führten mittels Beiträgen auf 


verschiedenen Forenseiten Auseinan- 
dersetzungen mit Mitgliedern eines 
anderen G-Internetforums. Den Mit- 
gliedern des F-Internetforums wurde 
u.a. vorgeworfen, Dritte zu stalken und 
zu drangsalieren. Aufgrund einer von 
dem Kläger im Rahmen seiner Tätigkeit 
für das F-Internetforum eingerichteten 
E-Mail-Weiterleitung stellten Dritte die 
IP-Adresse und die Identität des Klägers 
fest und gaben diese Informationen an 
Mitglieder des mit dem F-Internetforum 
verfeindeten G-Internetforums weiter. 
Letztere verfassten sodann auf den mit 
der Klage beanstandeten Internetsei- 
ten Beiträge, in denen der Kläger für 
Handlungen von Mitgliedern des F-In- 
ternetforums (unter anderem angebli- 
ches Stalking) verantwortlich gemacht 
wurde. Die auf der Google-Ergebnisliste 
nachgewiesenen Seiten enthielten des- 
halb Inhalte, wonach der Kläger das 
F-Internetforum betreibe, für die dort 
veröffentlichten Inhalte (mit-)verant- 
wortlich sei oder von den Inhalten des 
Forums zumindest Kenntnis gehabt 
habe und die Klägerin von der Rolle ih- 
res Mannes in diesem Forum Kenntnis 
gehabt haben müsse. 

Das Landgericht Köln hatte der Un- 
terlassungsklage in der ersten Instanz 
teilweise stattgegeben. Das Berufungs- 
gericht hat die Klage insgesamt abge- 
wiesen. Die Revision gegen diese Ab- 
weisung hatte keinen Erfolg. Der BGH 
meinte, dass den Klägern gegen Google 
keine Ansprüche wegen Verletzung des 
allgemeinen Persönlichkeitsrechts zu- 
stehen. Die beanstandeten Inhalte sei- 
en keine eigenen Inhalte der Beklagten. 
Sie wurden von anderen Personen ins 
Internet eingestellt. Google mache sich 
die Inhalte durch Aufnahme in den Su- 
chindex nicht zu Eigen. Das Unterneh- 
men durchsucht lediglich mit Hilfe von 
Programmen die im Internet vorhande- 
nen Seiten und erstellt hieraus auto- 
matisiert einen Suchindex. Zwar könne 
Google grundsätzlich auch als sog. mit- 
telbare Störerin haften, wenn sie zu der 
Verletzung des allgemeinen Persönlich- 
keitsrechts willentlich und mitursäch- 
lich beiträgt, indem sie im Internet Bei- 
träge auffindbar macht. Eine Haftung 
des Suchmaschinenbetreibers setze 
aber eine Verletzung von Prüfpflichten 
voraus. Vernünftigerweise könne nicht 
erwartet werden, dass Google sich ver- 
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gewissert, ob die von den Suchprogram- 
men aufgefundenen Inhalte rechtmäßig 
ins Internet eingestellt worden sind, 
bevor diese auffindbar gemacht werden. 
Die Annahme einer - praktisch kaum 
zu bewerkstelligenden - allgemeinen 
Kontrollpflicht würde die Existenz von 
Suchmaschinen als Geschäftsmodell, 
das von der Rechtsordnung gebilligt 
worden und gesellschaftlich erwünscht 
sei, ernstlich in Frage stellen. Ohne 
die Hilfestellung einer solchen Such- 
maschine wäre das Internet aufgrund 
der nicht mehr übersehbaren Flut von 
Daten für den Einzelnen nicht sinnvoll 
nutzbar. Den Betreiber einer Suchma- 
schine treffen gemäß dem Urteil erst 
dann spezifische Verhaltenspflichten, 
wenn er durch einen konkreten Hinweis 
Kenntnis von einer offensichtlichen und 
auf den ersten Blick klar erkennbaren 
Rechtsverletzung erlangt hat. 

Davon ging der BGH im Streitfall nicht 
aus. Die beanstandeten Bezeichnun- 
gen der Kläger waren zwar ausfallend 
scharf und beeinträchtigten ihre Ehre. 
Ihr ehrbeeinträchtigender Gehalt stand 
aber nicht von vornherein außerhalb 
jedes in einer Sachauseinandersetzung 
wurzelnden Verwendungskontextes, da 
die Äußerungen ersichtlich im Zusam- 
menhang mit der Rolle der Kläger beim 
F-Internetforum standen. Nach dem In- 
halt der beanstandeten Suchergebnisse 
werden den Mitgliedern des F-Internet- 
forums u. a. Stalking (Straftat gemäß 
& 238 StGB) vorgeworfen. Der Kläger 
hatte eingeräumt, am „Aufsetzen” des 
F-Internetforums beteiligt gewesen zu 
sein und durch eingerichtete E-Mail- 
Weiterleitung auch später daran aktiv 
beteiligt gewesen zu sein. Über eine 
eigene, durch „eidesstattliche Versiche- 
rung” bekräftigte, aber ziemlich allge- 
mein gehaltene und pauschale Behaup- 
tung hinaus, mit dem F-Internetforum 
nichts zu tun zu haben, hatte der Klä- 
ger keine belastbaren Indizien für die 
Haltlosigkeit der ihm - und zumindest 
mittelbar in Form der Mitwisserschaft 
seiner Frau, der Klägerin, - gemachten 
Vorwürfe aufgezeigt. Eine offensicht- 
liche und auf den ersten Blick klar er- 
kennbare Rechtsverletzung musste 
Google den beanstandeten Äußerun- 
gen deshalb nicht entnehmen. Der BGH 
knüpft damit an eine Entscheidung aus 
dem Jahr 2017 an, wonach Google grds. 
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nicht haftet, wenn in einer Bildersuche 
illegal ins Internet eingestellte Fotos 
erscheinen (BGH, Bundesgerichtshof 
zur Prüfungspflicht des Betreibers einer 
Internet-Suchmaschine (www.google. 
de) bei Persönlichkeitsrechtsverletzun- 
gen, PMNr. 39/18 v. 27.02.2018; Fuchs, 
Nachher reicht, SZ 28.02.2018, 27). 


BGH 


EuGH-Vorlageverfahren 
wegen Datenschutzeinwil- 
ligung 


Mit Beschluss vom 05.10.2017 leg- 
te der Bundesgerichtshof (BGH) dem 
Europäischen Gerichtshof (EuGH) Fra- 
gen zur Cookie-Richtlinie, also dem 
Art. 5 Abs. 3 Telekommunikations- 
Datenschutzrichtlinie (TK-DSRl) und 
zur Datenschutzeinwilligung vor (Az. I 
ZR 7/16). Der BGH möchte wissen, ob 
es im Sinne der europäischen Daten- 
schutzrichtlinie (EG-DSRl) sowie der 
neuen, ab 25.05.2018 anwendbaren 
Datenschutzgrundverordnung (DS- 
GVO) bei der Anwendung des Art. 5 
Abs. 3 TK-DSRIl für die dort geforderte 
Einwilligung ausreicht, dass ein vor- 
eingestelltes Ankreuzkästchen nicht 
abgewählt wurde. Außerdem will der 
BGH wissen, ob es insofern einen Un- 
terschied macht, ob durch das Cookie- 
setzen personenbezogene oder nicht- 
personenbezogene Daten erhoben wer- 
den sollen. Gefragt wird schließlich, 
welche Informationen vor Erteilung 
einer Einwilligung bereitgestellt wer- 
den müssen, insbesondere zur Funkti- 
onsdauer der Cookies und in Bezug auf 
die Stellen, die auf die Cookies Zugriff 
nehmen können. 

Kläger in dem Verfahren ist der Ver- 
braucherzentrale Bundesverband 
(vzbv), derim Rahmen eines Verbands- 
klageverfahren sich gegen einen Ge- 
winnspielbetreiber im Internet zur 
Wehr setzt, der für E-Mail-, SMS-, Te- 
lefon- und Postbewerbung eine aktive 
Einwilligung der Teilnehmenden erbit- 
tet, für das Setzen von Cookies aber 
ein vorangekreuztes Zustimmungsfeld 
aufführt, bei dem zwecks Zustim- 
mungsverweigerung der Haken ent- 
fernt werden muss. Der vzbv meint, die 
verwendeten Einwilligungen und die 


dazu erteilten Informationen seien un- 
genügend und deshalb nicht wirksam. 
Mit dieser Meinung drang er zwar beim 
erstinstanzlichen Landgericht weitge- 
hend durch, in geringerem Maße aber 
beim Berufungsgericht. Dieses vertrat 
die Meinung, dass die Möglichkeit des 
Entfernens des vorausgefüllten Häk- 
chens genüge und die Stellen, die auf 
die Cookies zugreifen können, nicht 
genannt werden müssten. Gegen die- 
ses Urteillegten beide Seiten beim BGH 
Revision ein. 

Dem EuGH-Vorlageverfahren geht 
ein jahrelanger juristischer Streit vo- 
raus, nachdem 2009 die TK-DSRI ge- 
ändert worden war: Zuvor genügte es 
für das Setzen von Cookies, dass den 
Betroffenen eine Widerspruchsmög- 
lichkeit eingeräumt wird; danach wird 
gemäß Art. 5 Abs. 3 eine Einwilligung 
für das Setzen von Werbecookies gefor- 
dert. Während in anderen EU-Mitglied- 
staaten nach 2009 das Recht angepasst 
wurde und dabei teilweise eine explizi- 
te Einwilligung, teilweise aber nur das 
Ermöglichen eines Widerspruchs (Opt- 
out) gefordert wird, blieb der deut- 
sche Gesetzgeber inaktiv. Von Anfang 
an gilt 8 15 Abs. 3 Telemediengesetz 
(TMG), der für den Fall der Erstellung 
pseudonymer Profile für Werbe- und 
Marketingzwecke eine Widerspruchs- 
möglichkeit für ausreichend erklärt. 
Seitdem kritisieren die deutschen Ver- 
braucher- und Datenschützer, dass die 
Cookie-Regelung der EU nicht umge- 
setzt sei und das TMG insofern gegen 
Europarecht verstößt. 

Die Rechtslage wird dadurch ver- 
kompliziert, dass die TK-DRSl in Bezug 
auf die Voraussetzungen für die Ein- 
willigung auf die EG-DSRl verweist, die 
bisher durch 8 4a BDSG-alt umgesetzt 
wurde. Die EG-DSRl und das BDSG-alt 
werden aber nur bis zum 24.05.2018 
anwendbar sein; danach gilt für Ein- 
willigungen die DSGVO. Art. 94 Abs. 2 
DSGVO sieht vor, dass Verweisungen in 
anderem Recht auf die EG-DSRl künftig 
durch die entsprechenden Regelungen 
der DSGVO ersetzt werden. D. h. ab dem 
25.05.2018 gilt gemäß den klaren Ver- 
weisungsregelungen die gegenüber dem 
& 4a BDSG verschärfte und technisch 
angepasste Regelung des Art. 7 DSGVO. 
Der BGH hatte bisher geurteilt, dass das 
Belassen eines vorangekreuzten Fel- 
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des als Einwilligung angesehen werden 
kann. Diese Ansicht lässt sich, das sieht 
der BGH anscheinend selbst so, mit der 
Wirksamkeit der DSGVO nicht mehr hal- 
ten. 

Sowohl das alte Datenschutzrecht 
(EG-DSRI und BDSG-alt) wie auch die 
DSGVO sind aber grundsätzlich nur auf 
Verarbeitung von Daten natürlicher 
Personen anwendbar. Anders aber die 
TK-DSRI, die auch für juristische Per- 
sonen gilt. Der Verweis in der TK-DSRl 
auf die EG-DSRl und damit auch auf die 
neue DSGVO macht keine Unterschei- 
dung zwischen personenbezogenen und 
sonstigen Daten. Die Frage des BGH, ob 
die Einwilligungsanforderungen auch 
gelten, wenn kein Personenbezug be- 
steht, hat wohl in diesem unterschiedli- 
chen Anwendungsbereich ihren Grund. 

Spannendist auch die Frage nach den 
vor Abgabe der Einwilligung erforderli- 
chen Informationen. Webseitenbetrei- 
ber waren insofern oft sehr nachlässig. 
Es ist aus Datenschutzsicht ein gewalti- 
ger Unterschied, ob Cookies werbepart- 
nerübergreifende Profile ermöglichen 
sollen oder nicht. 

Die Cookie-Regelung der TK-DSRI wird 
absehbar durch eine zeit- und technik- 
gemäßere Regelung in der geplanten 
ePrivacy-Verordnung ersetzt werden. 
Die ursprüngliche Hoffnung, dass die- 
se ePrivacy-Verordnung zeitgleich mit 
der DSGVO zur Anwendung gebracht 
werden kann, erwies sich als Illusion. 
Es wird noch einige Zeit dauern, bis die 
ePrivacy-Verordnung ausdiskutiert, be- 
schlossen und in Kraft ist. Daher ergibt 
sich die ungute Situation, dass das Te- 
lekommunikationsdatenschutzrecht alt 
ist, der allgemeine Datenschutz in der 
DSGVO aber auf der Höhe der Zeit. Der 
EuGH hat mit der BGH-Vorlage die Mög- 
lichkeit, nicht nur bestehende, sondern 
auch dadurch neu entstehenden Un- 
wuchten zu reparieren. 


BGH 


Ex-Präsidentenbilder vom 
Supermarkt sind zulässig 


Der Bundesgerichtshof (BGH) ent- 
schied auf eine Klage des ehemaligen 
Bundespräsidenten Christian Wulff ge- 
gen einen Zeitschriftenverlag mit Urteil 
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vom 06.02.2018, dass dieser Bilder des 
Klägers bei einem Supermarkt-Besuch 
veröffentlichen darf (Az. VIZR 76/17). 
Am 06.05.2015 hatte Wulff in einer 
Pressemitteilung bestätigt, dass er und 
seine Frau wieder zusammen lebten. 
Am 13.05.2015 veröffentlichte die Zeit- 
schrift „People“ unter der Überschrift 
„Liebes-Comeback“ einen Artikel über 
den Kläger und seine Ehefrau und be- 
bilderte diesen Artikel u. a. mit einem 
Foto, das den Kläger und seine Ehefrau 
am Auto zeigte. Am 20.05.2015 veröf- 
fentlichte der beklagte Verlag in der 
Zeitschrift „Neue Post” unter der Über- 
schrift „Nach der Versöhnung -Christian 
Wulff - Wer Bettina liebt, der schiebt!” 
einen weiteren Artikel über den Kläger 
und seine Ehefrau und bebilderte den 
Artikel u. a. mit einem Foto des Klägers 
mit einem gefüllten Einkaufswagen. Das 
Landgericht hat der auf Unterlassung 
der Bildberichterstattung gerichteten 
Klage stattgegeben. Die Berufung der 
Beklagten hatte keinen Erfolg. Nach An- 
sicht des Oberlandesgerichts verletzte 
die Veröffentlichung der Bilder den Klä- 
gerin seiner Privatsphäre. 

Der VI. Zivilsenat des BGH hob die 
Vorentscheidungen auf und wies die 
Klage Wulffs ab mit der Begründung, 
dass die veröffentlichten Fotos dem 
Bereich der Zeitgeschichte (8 23 Abs. 1 
Nr. 1 KunstUrhG) zuzuordnen seien 
und deshalb auch ohne Einwilligung 
des Klägers (8 22 KunstUrhG) verbreitet 
werden durften. Berechtigte Interessen 
des Abgebildeten würden damit nicht 
verletzt. Nach Ansicht des BGH hatten 
die Vorinstanzen die in besonderer Wei- 
se herausgehobene Stellung des Klägers 
als ehemaliges Staatsoberhaupt, den 
Kontext der beanstandeten Bildbericht- 
erstattung sowie das Ausmaß der vom 
Kläger in der Vergangenheit praktizier- 
ten Selbstöffnung nicht hinreichend 
berücksichtigt und deshalb rechtsfeh- 
lerhaft dem Persönlichkeitsrecht des 
Klägers den Vorrang vor der durch Art. 5 
Abs. 1 GG geschützten Pressefreiheit der 
Beklagten eingeräumt. 

Die herausgehobene politische Be- 
deutung des Klägers als Inhaber des 
höchsten Staatsamtes und das berech- 
tigte Öffentliche Interesse an seiner 
Person endeten nicht mit seinem Rück- 
tritt vom Amt des Bundespräsidenten; 
die besondere Bedeutung des Amtes 


wirke vielmehr nach. Auch nach sei- 
nem Rücktritt erfülle der Kläger, der als 
„Altbundespräsident” weiterhin zahl- 
reichen politischen und gesellschaft- 
lichen Verpflichtungen nachkommt, 
Leitbild- und Kontrastfunktion auch 
in der Normalität seines Alltagslebens. 
Im Zusammenhang mit der - nicht an- 
gegriffenen - Textberichterstattung 
leisteten die Veröffentlichungen einen 
Beitrag zu einer Diskussion allgemei- 
nen Interesses. Sie nähmen Bezug auf 
die vom Kläger selbst erst einige Tage 
zuvor durch Pressemitteilung bestätig- 
te Versöhnung mit seiner Frau. Gegen- 
stand der Berichterstattung sei darüber 
hinaus die eheliche Rollenverteilung. 
Die Fotos bebilderten dies und dienten 
zugleich als Beleg. In der Neuen Post 
wurde über die „Rollenverteilung in der 
Partnerschaft zwischen Mann und Frau” 
berichtet, dass Wulff Mineralwasser, Sa- 
lat und Schokoküsse eingekauft habe, 
also Dinge, die ihm sicherlich Bettina 
aufgeschrieben habe. Der Kläger habe 
selbst sein Ehe- und Familienleben in 
der Vergangenheit immer wieder öffent- 
lich thematisiert und sich dadurch mit 
einer öffentlichen Erörterung dieses 
Themas einverstanden gezeigt. Die zur 
Einkaufszeit auf dem Parkplatz eines 
Supermarktes und damit im öffentlichen 
Raum aufgenommenen Fotos beträfen 
den Kläger lediglich in seiner Sozial- 
sphäre. Senatsvorsitzender Gregor Galke 
wies darauf hin, dass der Parkplatz ei- 
nes Supermarktes gleichsam öffentlich 
sei, auch bei privaten Verrichtungen. 
Den entgegenstehenden berechtigten 
Interessen des Klägers käme demgegen- 
über kein überwiegendes Gewicht zu 
(8 23 Abs. 2 KunstUrhG). Die Fotos wie- 
sen keinen eigenständigen Verletzungs- 
gehalt auf, sondern zeigten den Kläger 
in einer unverfänglichen Alltagssituati- 
on und in der Rolle eines fürsorgenden 
Familienvaters. In einem BGH-Urteil zu 
Fotos von Sabine Christiansen hatte das 
Gericht 2009 noch ausgeführt: „Private 
Lebensvorgänge sind auch dann Teil der 
geschützten Privatsphäre, wenn sie im 
öffentlichen Raum stattfinden” BGH, PE 
v. 06.02.2018, Bundesgerichtshof ge- 
stattet die Veröffentlichung von Bildern 
des ehemaligen Bundespräsidenten 
Christian Wulff bei einem Supermarkt- 
einkauf: Janisch, Öffentlicher Einkauf, 
SZ 07.02.2018, 27). 
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OVG NRW 


Fahrerbewertung.de 
unzulässig 


Das Oberverwaltungsgericht (OVG) 
Nordrhein-Westfalen (NRW) in Münster 
hat mit Urteil vom 19.10.2017 festge- 
stellt, dass das Portal „Fahrerbewertung. 
de“, wie von der Landesbeauftragten für 
Datenschutz und Informationsfreiheit 
NRW festgestellt, datenschutzrechtlich 
unzulässig ist (Az. 16 A 770/17). Dort 
kann, wer meint, einen Drängler oder 
Raser entdeckt zu haben, unter Eingabe 
des Autokennzeichens dessen Fahrver- 
halten mit den Farben Rot, Gelb oder 
Grün bewerten - im benannten Fall ver- 
mutlich mit Rot. 

Dieser hübsche Zeitvertreib für die 
mobile Gesellschaft versprach den Be- 
treibern bisher viel Traffic und Wer- 
beeinnahmen. Diese beteuerten ihre 
hehren Absichten: Man wolle die Fahrer 
mittels schlechter Noten zur „Selbst- 
reflexion” anhalten und dadurch zur 
Sicherheit im Straßenverkehr beitra- 
gen. Wer sich dafür interessiert, ob der 
freundliche Nachbar oder Kollege auch 
auf der Autobahn ein netter Mensch ist, 
könne mal schnell dessen Kfz-Kennzei- 
chen eintippen. 

Die LDI NRW machte dem Portal Auf- 
lagen, insbesondere untersagte sie den 
allgemeinen Zugang zu den individu- 
ellen Bewertungen. Es brauche keine 
„Nebenjustiz“ in Form einer privaten 
Verkehrssünderkartei. Vor Gericht ging 
es zunächst darum, ob Kfz-Kennzeichen 
personenbezogene Daten sind. Das wäre 
fraglich, wenn der Normalautofahrer 
ohnehin kaum an den Namen hinter der 
Nummer gelangen könnte. Aus Sicht des 
Verwaltungsgerichts Köln als erste Ins- 
tanz, das den Datenschützern ebenso 
Recht gegeben hatte, ist das Nummern- 
register ein erstaunlich offenes Buch: 
Man müsse dem Kraftfahrt-Bundesamt 
(KBA) nur ein „rechtlich relevantes In- 
teresse” (also eine Schramme im Blech) 
vorspiegeln, und schon bekomme man 
den gewünschten Namen. 

Das OVG NRW bestätigte, dass das 
Portaltiefin das Recht auf Datenschutz 
eingreift, weil „eine vollständig anony- 
me Bewertung von in der Regel privat 
motiviertem Verhalten für eine unbe- 
grenzte Öffentlichkeit einsehbar” sei. 
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Die Richter hielten also missbräuchliche 
Bewertungen für wahrscheinlich. Und 
für die Betroffenen könnten die Fahrno- 
ten negative Konsequenzen haben: Ar- 
beitgeber oder Versicherungen könnten 
sich für die Bewertungen interessieren. 
Fraglich seizudem, ob der Datenpranger 
die wahren Übeltäter wirklich dazu ver- 
anlasst, den Fuß vom Gaspedal zu neh- 
men. Dazu müssten sie ja davon erfah- 
ren, was der Betreiber nicht sicherstellt. 
Nach der Verfügung der LDI können 
Fahrer-Bewertungen durchaus zulässig 
sein, wenn der Fahrzeughalter der Ein- 
zige ist, der von seinen Noten Kenntnis 
erhält. Gemäß dem Gericht würde dies 
genügen, um ihn zur „Selbstreflexion” 
anzuhalten. Die Nichtzulassungsbe- 
schwerde gegen das OVG-Urteil wurde 
vom Bundesverwaltungsgericht zu- 
rückgewiesen. Die LDI will sich nun da- 
rum kümmern, dass wieder rechtskon- 
forme Verhältnisse hergestellt werden 
(Janisch, Richter rügen Online-Pranger 
für Autofahrer, www.sueddeutsche.de 
23.10.2017). 


OLG Frankfurt/Main 


Datenschutzverstoß 
hindert vertragliche Ersatz- 
ansprüche 


Das Oberlandesgericht Frankfurt 
am Main (OLG) hat mit Urteil vom 
24.01.2018 entschieden, dass ein Ad- 
resskäufer wegen Unwirksamkeit des 
Kaufvertrags keine vertraglichen An- 
sprüche in Bezug auf eine anstößige 
Datennutzung durch Dritte hat, wenn 
wirksame Einwilligungen der Adressin- 
haber nach dem Bundesdatenschutzge- 
setz (BDSG) fehlen; auch ein bereiche- 
rungsrechtlicher Anspruch nach 8 816 
Abs. 1 BGB wird ausgeschlossen (Az.: 13 
U 165/16). 

Die mit Adressdaten handelnde Klä- 
gerin nahm den beklagten Insolvenz- 
verwalter der vormals ebenfalls mit 
Adressdaten handelnden Schuldnerin 
in Anspruch. Der Geschäftsführer der 
Klägerin war zuvor Geschäftsführer der 
Schuldnerin. Er hatte am Tag der In- 
solvenzeröffnung von der Beklagten 
verschiedene Internet-Domains ein- 
schließlich darüber generierte Adressen 
für 15.000 € gekauft. Die Daten befan- 


den sich ursprünglich auf zwei Servern 
der Schuldnerin und wurden auf einem 
USB-Stick übergeben. Die Server selbst, 
auf denen die Daten weiterhin rekonst- 
ruierbar lagen, wurden vom Beklagten 
an eine ebenfalls mit Adressen handeln- 
de dritte Firma verkauft. Diese nutzte 
gemäß dem Klägervortrag rund eine 
Million Adressen, um Werbe-E-Mails für 
die Internetseite „sexpage.de” zu ver- 
senden. 

Die Klägerin klagte deshalb aus abge- 
tretenem Recht ihres Geschäftsführers 
auf Schadenersatz und Unterlassen. Sie 
vertrat die Ansicht, die von ihr erworbe- 
nen Adressen hätten durch die erfolgte 
Nutzung für die Internetseite „sexpage. 
de” 2/3 ihres Wertes verloren. Der Be- 
klagte müsse deshalb den Kaufpreis an- 
teilig an sie zurückzahlen. Zudem sei er 
verpflichtet, die weitere Nutzung dieser 
Adressdaten zu unterlassen. Das Land- 
gericht gab der Klage statt. Dagegen 
legte die Beklagte Berufung ein. 

Die Berufung beim OLG hatte Erfolg. 
Das OLG urteilte, dass der Klägerin kei- 
nerleivertragliche Ansprüche zustehen. 
Der Kaufvertrag sei vielmehr insgesamt 
nichtig, da die Adressinhaber in den 
Verkauf ihrer Daten nicht wirksam ein- 
gewilligt hätten. Der Vertrag verstoße 
gegen die Vorgaben des BDSG. Die Nut- 
zung personenbezogener Daten sei nur 
zulässig, wenn der Betroffene einwillige 
oder das sogenannte Listenprivileg ein- 
greife. Name, Postanschrift, Telefon- 
nummer und E-Mail-Adresse einer Per- 
son stellten klassische personenbezo- 
gene Daten dar. Der auch nur einmalige 
Verkauf derartiger Daten unterfalle dem 
Adresshandel im Sinne des & 28 Abs. 3 
S. 1 BDSG. Das sogenannte Listenprivi- 
leg nach 8 28 Abs. 3 5. 2 BDSG sei nicht 
anwendbar, da es sich nicht um „zusam- 
mengefasste Daten von Angehörigen 
einer bestimmten Personengruppe” 
handele. 

Laut OLG ist eine Einwilligung nach 
dem BDSG nur wirksam, wenn sie aufder 
freien Entscheidung des Betroffenen be- 
ruht, der auf den vorgesehenen Zweck 
der Erhebung, Verarbeitung oder Nut- 
zung sowie auf die Folgen der Verweige- 
rung der Einwilligung hingewiesen wer- 
de. Sie müsse grundsätzlich schriftlich 
abgegeben werden. Außerdem sei sie 
besonders hervorzuheben, wenn sie - 
wie hier - zusammen mit anderen Erklä- 
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rungen erteilt werde. Nach dem von der 
Klägerin selbst vorgetragenen Wortlaut 
der Einwilligungserklärung seien jedoch 
weder die betroffenen Daten noch Kate- 
gorien etwaiger Datenempfänger oder 
der Nutzungszweck - Adresshandel - 
konkret genug bezeichnet worden. Es 
fehlte zudem die erforderliche Hervor- 
hebung. 

Weiter führt das OLG aus, dass der Ver- 
trag die Parteien systematisch zu einem 
unlauteren wettbewerbswidrigen Ver- 
halten verpflichte, sodass auch deshalb 
von einer Gesamtnichtigkeit auszuge- 
hen sei. Die Zusendung von Werbe-E- 
Mails ohne Einwilligung stelle eine un- 
zumutbare Belästigung nach 8 7 Abs. 2 
Nr. 3 UWG dar. 

Das OLG verneint auch einen berei- 
cherungsrechtlichen Rückzahlungsan- 
spruch der Klägerin. Zwar sei der Be- 
klagte im Ergebnis in Höhe des erlang- 
ten Kaufpreises ungerechtfertigt be- 
reichert. Ein bereicherungsrechtlicher 
Rückzahlungsanspruch sei hier aber 
ausgeschlossen, da beide Vertragspar- 
teien vorsätzlich gegen die zwingenden 
Vorgaben des BDSG verstoßen hätten. 
Bei gesetzeswidrigen Verträgen versage 
8 817 Abs. 1 BGB jede Rückabwicklung. 
Wer sich dennoch auf ein derartiges Ge- 
schäft einlasse, leiste auf eigenes Risiko 
(rsw.beck-online.de, OLG Frankfurt am 
Main: Adresskäufer hat bei fehlender 
Einwilligung der Adressinhaber keiner- 
lei Ansprüche wegen anstößiger Daten- 
nutzung durch Dritte, 29.01.2018). 


VG Dresden 


Auskunftsanspruch 
erstreckt sich auf Schrift- 
wechsel 


Mit Urteil vom 26.07.2017 wurde der 
Mitteldeutsche Rundfunk, für den der 
Beitragsservice der Rundfunkanstal- 
ten tätig ist, vom Verwaltungsgericht 
(VG) Dresden dazu verurteilt, einem 
Beitragspflichtigen Auskunft nicht nur 
über die dort gespeicherten Stammda- 
ten, sondern auch über den mit diesem 
geführten und gespeicherten Schrift- 
wechsel zu geben (Az. 6K 1372/15). 

Der Beitragsservice hatte sich im Rah- 
men eines Meldedatenabgleichs die Ad- 
ressdaten des Klägers besorgt und ihn 
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hierüber und über seine Beitragspflicht 
informiert. Daraufhin beantragte der 
Kläger zweimal eine Datenschutzaus- 
kunft beim Beitragsservice. Als er auch 
nach 6 Monaten noch keine Antwort 
erhalten hatte, klagte er vor dem VG. 
Daraufhin informierte der Beitragsser- 
vice den Kläger über gespeicherte Na- 
men, Geburtsangaben, Adressen und 
Kontodaten und meinte, damit seine 
datenschutzrechtliche Pflicht erfüllt zu 
haben. Der Kläger verlangte, darüber 
hinaus auch Kopien des gespeicherten 
Schriftverkehrs zu erhalten. Zur Ver- 
handlung erschien kein Beklagtenver- 
treter. 

Das VG ließ die Klage als Verpflich- 
tungsklage zu, weil die Entscheidung 
über ein Auskunftsbegehren ein Verwal- 
tungsakt sei. Bei der Auskunftserteilung 
gemäß dem Sächsischen Datenschutz- 
gesetz (SächsDSG) handele es sich nicht 
nur um die Vornahme eines Realaktes. 
Ein Vorverfahren durch Einlegen eines 
Widerspruchs sei hier nicht erforder- 
lich gewesen, weil der Beitragsservice 
„nicht in angemessener Frist entschie- 
den” habe. In der Sache vertrat das VG 
die Ansicht, dass die bisher erteilte Aus- 
kunft den rechtlichen Anforderungen 
nicht entspricht, da dem Kläger „ein 
Verzeichnis über die beim Beklagten 
gespeicherten Schriftsätze” nicht über- 
sandt wurde: „Es gilt der Grundsatz der 
bestmöglichen Auskunft“. „Auch der 
Schriftverkehr zwischen Kläger und Bei- 
tragsservice bzw. Beklagtem beinhaltet 
personenbezogene Daten des Klägers, 
soweit der Kläger darin versucht, die 
Voraussetzungen des Härtefalls mit An- 
gaben zu seinen persönlichen Verhält- 
nissen zu begründen. Die genannten 
Daten wurden ausweislich der vorlie- 
genden Verwaltungsakte auch vom Bei- 
tragsservice gespeichert.” Das Gericht 
benannte die Defizite der erteilten un- 
vollständigen Auskunft: „Aus ihr ist we- 
der der zweite Vornamen noch der Fami- 
lienstand der Klägers ersichtlich. Auch 
ist für den Kläger aus dieser Auskunft 
nicht ersichtlich, welche Schriftstücke 
aus der zwischen ihm und dem Bei- 
tragsservice geführten Korrespondenz 
Verwaltungsakte geworden sind. Dem 
Beklagten hätte es damit zumindest ob- 
legen, dem Kläger ein sog. Verfahrens- 
verzeichnis zur Kenntnis zu geben, aus 
dem der Kläger ersehen kann, welche 


Daten der Beklagte zu ihm gespeichert 
hat und welche Daten zur Person grund- 
sätzlich beim Beklagten gespeichert 
werden. 

Entgegen der Auffassung des Klägers 
gewährt $ 18 Abs. 1 Nr. 1 SächsDSG je- 
doch keinen Anspruch aufÜbersendung 
von Aktenauszugskopien. Denn & 18 
Abs. 1 SächsDSG verpflichtet die daten- 
verarbeitende Stelle ausschließlich zur 
Erteilung von Auskünften. Entschei- 
dend ist demnach die Vermittlung des 
Informationsgehaltes der gespeicherten 
Daten in der deutschen Sprache. Weder 
kann hiernach die Herausgabe von Ak- 
tenbestandteilen noch die Anfertigung 
und Übersendung von Kopien der selbi- 
gen verlangt werden. In welcher Form 
der Beklagte dem begründeten Begeh- 
ren des Klägers auf Auskunftserteilung 
nachkommt, hat er nach pflichtgemä- 
ßem Ermessen in eigener Verantwor- 
tung zu entscheiden.” 


LG Berlin 


Facebook unterliegt bei 
Voreinstellungen und 
Einwilligungen 


Das Landgericht (LG) Berlin hat mit 
Urteil vom 16.01.2018 nach einer Kla- 
ge des Verbraucherzentrale Bundesver- 
bands (vzbv) entschieden, dass Face- 
book mit seinen Voreinstellungen und 
Teilen der Nutzungs- und Datenschutz- 
bedingungen gegen geltendes Verbrau- 
cherrecht verstößt (Az. 16 O 341/15). 
Die Einwilligungen zur Datennutzung, 
die sich das Unternehmen einholt, sind 
nach dem Urteil teilweise unwirksam. 
Nach dem Bundesdatenschutzgesetz 
(BDSG) dürfen personenbezogene Daten 
nur mit Zustimmung der Betroffenen 
erhoben und verwendet werden. Damit 
diese bewusst entscheiden können, 
müssen Anbieter klar und verständlich 
über Art, Umfang und Zweck der Da- 
tennutzung informieren. Das Urteil ist 
nicht rechtskräftig. Sowohl der vzbv wie 
auch Facebook wollen Berufung einle- 
gen. 

Facebook genügt gemäß dem Urteil 
nicht den rechtlichen Anforderungen. 
So war in der Facebook-App für Mo- 
biltelefone bereits ein Ortungsdienst 
aktiviert, der Chat-PartnerInnen den 
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eigenen Aufenthaltsort verrät. In den 
Einstellungen zur Privatsphäre war per 
Häkchen voreingestellt, dass Such- 
maschinen einen Link zur Chronik der 
TeilnehmerIn erhalten. Dadurch wird 
das persönliche Facebook-Profil für je- 
deN schnell und leicht auffindbar. Die 
Richter entschieden, dass alle fünf vom 
vzbv monierten Voreinstellungen auf 
Facebook unwirksam sind. Es sei nicht 
gewährleistet, dass diese von Nutzen- 
den überhaupt zur Kenntnis genommen 
werden. 

Das LG erklärte außerdem acht Klau- 
seln in den Nutzungsbedingungen für 
unwirksam. Diese enthielten unter an- 
derem vorformulierte Einwilligungser- 
klärungen, wonach Facebook Namen 
und Profilbild der Nutzenden „für kom- 
merzielle, gesponserte oder verwandte 
Inhalte” einsetzen und deren Daten in 
die USA weiterleiten durfte. Die Richter 
stellten klar, dass mit solchen vorfor- 
mulierten Erklärungen keine wirksamen 
Zustimmungen zur Datennutzung erteilt 
werden können. Unzulässig ist auch 
eine Klausel, mit der sich Nutzende ver- 
pflichten, auf Facebook nur ihre echten 
Namen und Daten zu verwenden. Hei- 
ko Dünkel, Rechtsreferent beim vzbv: 
„Anbieter von Online-Diensten müssen 
Nutzern auch eine anonyme Teilnahme, 
etwa unter Verwendung eines Pseu- 
donyms, ermöglichen. Das schreibt das 
Telemediengesetz vor.” Nach Auffas- 
sung des Gerichts konnte dieser Aspekt 
aber offen bleiben, denn die Klausel sei 
bereits deshalb unzulässig, weil Nutzer 
damit versteckt der Verwendung dieser 
Daten zustimmten. 

Nicht durchsetzen konnte sich der 
vzbv gegen die Werbung, Facebook sei 
kostenlos. Der Werbespruch ist nach 
Ansicht des Verbands irreführend. Dün- 
kel erläutert: „Verbraucher bezahlen die 
Facebook-Nutzung zwar nicht in Euro, 
aber mit ihren Daten. Und diese brin- 
gen dem Unternehmen viel Geld ein.” 
Dem gegenüber hielt das LG Berlin die- 
se Werbung für zulässig, immaterielle 
Gegenleistungen seien nicht als Kosten 
anzusehen. Die Richter lehnten außer- 
dem mehrere Anträge des vzbv gegen 
Bestimmungen in der Facebook-Daten- 
richtlinie ab. Die Richtlinie enthalte 
fast nur Hinweise und Informationen 
zur Verfahrensweise des Unternehmens 
und keine vertraglichen Regelungen 
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(vzbv, Facebook verstößt gegen deut- 
sches Datenschutzrecht, www.vzbv.de 
12.02.2018). 


LG Saarbrücken 


Schweiger darf öffentliche 
Kritikerin namentlich 
nennen 


In einem Verfahren einer Facebook- 
Nutzerin und dem Schauspieler Til 
Schweiger um einen Facebook-Ein- 
trag des Schauspielers entschied das 
Landgericht (LG) Saarbrücken am 
23.11.2017, dass dieser seinen die Frau 
betreffenden Post nicht löschen muss. 
Der Filmstar habe zwar das Persönlich- 
keitsrecht der Klägerin verletzt, als er 
eine private Nachricht der Saarländerin 
mitihrem Namen und Foto auf seiner Fa- 
cebook-Seite veröffentlichte. Der Vorsit- 
zende Richter Martin Jung erklärte, dies 
sei aber vom Informationsinteresse der 
Öffentlichkeit und dem Recht Schwei- 
gers auf Meinungsfreiheit gedeckt. Die 
Klägerin, so das Gericht, habe ja „aus 
eigenem Antrieb” an einer kontroversen 
öffentlichen Debatte teilgenommen. 
Und sich dabei nicht neutral geäußert, 
sondern Schweiger „in nicht unerhebli- 
cher Weise” angegriffen. Sie hatte den 
Schauspieler nach der Bundestagswahl 
gefragt, ob er nun Deutschland verlas- 
sen werde, wie er es vor der Wahl im Fall 
eines Einzugs der AfD in den Bundestag 
angekündigt habe. Schweiger bestritt, 
diese Aussage gemacht zu haben. Zu- 
dem hatte die Klägerin Schweiger mas- 
siv kritisiert: „Ihr Demokratieverständ- 
nis und Ihr Wortschatz widern mich an.” 
Der 53jährige Schauspieler antwortete 
ihr darauf; „hey schnuffi...! Date!? Nur 
wir beide!?” und stellte einen Screens- 
hot des Chats auf seine Seite. Danach 
hagelte es Kommentare, in denen die 
Saarländerin auch beschimpft und ver- 
spottet wurde. 

Das LG urteilte, dieser Kritik müsse 
sie sich stellen. Ihre Aufforderung an 
Schweiger, das Land zu verlassen, sei 
„von kaum zu unterschätzender Be- 
deutung”. Die Frau leidet nach eigener 
Aussage seit dem Post erheblich unter 
den Kommentaren, auch gesundheit- 
lich. Sie habe sogar eine Morddrohung 
erhalten. Deshalb wollte sie vor Gericht 


eine Löschung des Posts von Schwei- 
ger erzwingen. Sie sei weder Mitglied 
noch Sympathisantin der AfD. Das Ge- 
richt entschied, dass der Schauspieler 
die Frau auch namentlich nennen dür- 
fe, da die Saarländerin den Schlagab- 
tausch mit Schweiger selbst in einem 
Internetforum mit 25.000 Mitgliedern 
öffentlich gemacht habe, bevor sie vor 
Gericht auf Unterlassung klagte. Im 
Forum „Deutschland mon amour” hatte 
sie kurz nach der Veröffentlichung an- 
geblich Rat suchen wollen. Da sie dabei 
auch ihren vollen Namen und Wohnort 
nannte, sei dies „eine bewusste Selbst- 
öffnung” gewesen. Somit könne sie sich 
nicht mehr auf den Schutz der Privat- 
sphäre berufen. Ihr Verhalten zeige, 
dass sie in der politischen Auseinander- 
setzung „gerade nicht völlige Anonymi- 
tät und Zurückgezogenheit sucht”. Die 
Klägerin muss auch die Kosten des Ver- 
fahrens tragen. 

Schweiger war weder bei der mündli- 
chen Verhandlung noch bei der Verkün- 
dung des Urteils anwesend, obwohl das 
LG für die Verhandlung das persönliche 
Erscheinen beider Parteien angeordnet 
hatte. Ein Gerichtssprecher hatte vor Be- 
ginn der Verhandlung betont, dass die 
Kammer Wert darauflege, dass beide Sei- 
ten persönlich erscheinen: „Dasistüblich 
in Fällen von Verletzungen des Persön- 
lichkeitsrechts.” Schweiger brauchte für 
sein Fehlen eine „besondere Entschuldi- 
gung”. Die betrachtete das Gericht aller- 
dings durch die Vertretung seiner Anwäl- 
te als gegeben. Im Prozess hatte die Frau 
angegeben, Schweiger „provozieren und 
erzieherisch auf ihn einwirken” zu wol- 
len. Sie habe ihm mitteilen wollen, dass 
es nicht ihrem Demokratieverständnis 
entspreche, wenn man den politischen 
Gegner beschimpfe. Schweiger hatte über 
seine Anwältin erklären lassen, er habe 
mit dem Öffentlichmachen des Posts „ge- 
gen Hetze gleich welcher Art” vorgehen 
und auf das Problem von Hass-Nach- 
richten aufmerksam machen wollen. Die 
Frau sei von der Gerichtsentscheidung 
enttäuscht, erklärte ihr Anwalt Arnold 
Heim (Facebook-Streit Til Schweiger 
bekommt Recht: Klägerin muss sich 
Kritik stellen, www.shz.de/18400426 
23.11.2017; Til Schweiger gewinnt 
Prozess um Facebook-Eintrag, www. 
sueddeutsche.de 23.11.2017; Til 
Schweiger gewinnt Streit um Facebook- 
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Post gegen Kritikerin, www.heise.de 
23.11.2017). 


AG München 


Kein Anspruch auf 
Entsperrung eines 
gefundenen Handys 


Ein Richter des Amtsgerichts (AG) 
München hat mit Urteil vom 24.07.2017 
rechtskräftig entschieden, dass der Fin- 
der eines verlorenen Smartphones kei- 
nen Anspruch gegenüber dem Hersteller 
hat, dass dieser eine dort vorgenomme- 
ne Sperrung freischaltet, auch wenn der 
Finder an dieser Sache das Eigentum er- 
worben hat (Az. 213 C 7386/17). 

Anlass der Entscheidung war, dass ein 
Finder 2016 in einem Straßengraben ein 
iPhone fand, das er im Fundbüro abgab. 
Da der ehemalige Besitzer sich auch nach 
sechs Monaten nicht gemeldet hatte, 
erwarb der Finder gemäß 8 973 Bürger- 
liches Gesetzbuch (BGB) rechtmäßig Ei- 
gentum an dem Smartphone. Der neue 
Eigentümer wollte anschließend das mit 
einem Sperrcode geschützte iPhone vom 
Apple Support freischalten lassen. Die 
Mitarbeitenden von Apple verweigerten 
jedoch die Freischaltung des Handys 
ohne Angabe einer Begründung. Darauf- 
hin erhob der Finder als neuer Eigentü- 
mer des Handys Klage beim AG München 
gegen Apple, jedoch ohne Erfolg. Der 
Mann hat keinen Anspruch auf Entsper- 
rung des Fundes. 

Zwar sei der Mann durch den Fund 
und den Zeitablauf Eigentümer des Han- 
dys geworden. Jedoch erwerbe man als 
Finder das Eigentum lediglich in dem 
Zustand, in dem es sich nach Ablauf der 
sechs Monate nach dem Fund befindet. 
Der Finder habe also Eigentum an einem 
gesperrten und damit für ihn nicht nutz- 
baren iPhone erworben. Ein freigeschal- 
tetes iPhone sei zu keinem Zeitpunkt 
Fundgegenstand gewesen. Ein Anspruch 


Jetzt DVD-Mitglied werden: 


auf Freischaltung wurde vom AG Mün- 
chen auch wegen erheblicher daten- 
schutzrechtlicher Bedenken abgelehnt. 
Die Freischaltung würde den Zugriff auf 
sämtliche auf dem Telefon befindlichen 
Daten des ursprünglichen Inhabers er- 
möglichen, was mit dem Sperren des 
Mobiltelefons gerade verhindert werden 
soll. Insbesondere gelte dies angesichts 


HENSGT 


Belegschaften 


Däubler, Wolfgang, 

Gläserne Belegschaften 

7. Aufl. 2017, Bund-Verlag Frankfurt, 
ISBN 978-3-7663-6620-7, 6785. 


Es handelt sich um einen Klassiker: 
Wer eine betroffenenfreundliche In- 
terpretation des Datenschutzrechts in 
Beschäftigungsverhältnissen schnell 
und informativ nachlesen möchte, der 
kommt am „Däubler” kaum vorbei (sie- 
he zur Vorauflage DANA 1/2015, 54 £.). 
Während noch in der vorhergehenden 
6. Auflage hinter „gläsernen Beleg- 
schaften” ein Fragezeichen gesetzt war, 
verzichtet die Neuauflage hierauf. Dies 


www.datenschutzverein.de 


der Tatsache, dass im vorliegenden Fall 
nicht geklärt sei, wo und unter welchen 
Umständen der ursprünglichen Eigentü- 
mer das Gerät verloren habe (Solmecke, 
AG München, Apple muss gefundenes 
iPhone nicht entsperren, 26.09.2017; 
Kant, Datenschutz: Apple muss gefun- 
denes iPhone nicht entsperren, www. 
netzwelt.de 29.09.2017). 


Buchbesprechungen 


mag der technologischen Entwicklung 
und der Praxis geschuldet sein, die Be- 
schäftigte für den Arbeitgeber immer 
„gläserner” machen. Und so widmet 
sich das Buch auch detailliert all den 
technischen Anwendungsfällen, mit 
denen Beschäftigte überwacht werden 
(können), von der Telekommunikati- 
onskontrolle über Videoüberwachung 
und Erfassung von Gesundheitsdaten 
bis hin zu Big-Data-Auswertungen, so- 
wohl aus der individualrechtlichen wie 
auch aus der kollektivrechtlichen Sicht. 

Das Buch ist auf dem neuesten Stand 
und berücksichtigt nicht nur umfassend 
die Datenschutz-Grundverordnung, 
sondern auch schon das neue Bundes- 
datenschutzgesetz und dessen Sonder- 
regelung in $ 26. Es unterscheidet sich 
von den vielen sonstigen systemati- 
schen Darstellungen, die es inzwischen 
auch zum Arbeitnehmerdatenschutz 
gibt, dadurch, dass viele anschauliche 
Beispiele aus der Praxis in einer unju- 
ristischen Sprache, aber durchgängig 
arbeitnehmerfreundlich und rechtlich 
korrekt dargestellt werden. Dadurch 
bekommt das Handbuch großen Nutzen 
für die betriebliche Praxis insbesondere 
der Betriebsräte. Durch eine feingra- 
nulare Gliederung nach Randnummern 
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und mit vielen Zwischenüberschriften, 
die strukturell aus den Vorauflagen 
übernommen wurden, und durch ein 
detailliertes Inhalts- und Stichwort- 
verzeichnis wird man schnell auch bei 
einer spezifischen Suche fündig. Man 
wird dann auch nicht mit der Meinung 
des Autors allein gelassen, sondern auf 
die wichtigste weitergehende Literatur 
und Rechtsprechung verwiesen. Ein äu- 
ßerst umfangreiches Literaturverzeich- 
nis erleichtert das Auffinden spezieller 
Veröffentlichungen. 


Roßnagel, Alexander (Hrsq.) 

Das neue Datenschutzrecht 
Europäische Datenschutz- 
Grundverordnung und deutsche 
Datenschutzgesetze 

Nomos 2018, 477 Seiten, ISBN 978-3- 
8487-4411-4, 58,00 € 


(tw) Nach Schantz/Wolff (DANA 
4/2017, 180 f.) ist das von Alexander 
Roßnagel herausgegebene Sammelwerk 
die zweite umfassende systematische 
Darstellung des neuen Datenschutz- 
rechtes unter Einschluss des - ebenso 
wie die Datenschutz-Grundverordnung 
(DSGVO) - vom 25.05.2018 an anzuwen- 
denden Bundesdatenschutzgesetzes 
(BDSG). Sie geht auf die wissenschaftli- 
che Untersuchung der Europäischen Da- 
tenschutz-Grundverordnung (2017) zu- 
rück, ist aber erheblich detaillierter und 
tiefer gehend und hat diesmal nicht die 
nationale Umsetzung der DSGVO, son- 
dern deren Anwendung im Blick, ohne 
sich dabei rechtspolitische Aussagen zu 
verkneifen. Dabei wird weitgehend die 
aktuelle Literatur einbezogen und auf 
eine Vielzahl von unklaren Rechtsfragen 
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eingegangen. Gleich geblieben ist die 
stark wissenschaftliche Herangehens- 
weise, bei der dann praktische Fragen 
oft weniger im Fokus stehen. 

Das Buch ist, wie bei Roßnagel schon 
hinlänglich bekannt, von einer äußerst 
DSGVO-kritischen Sicht geprägt. Der 
Herausgeber behauptet, mit der DS- 
GVO werde das Datenschutzniveau in 
Deutschland gesenkt. Dabei redet er die 
gewaltigen Chancen klein, die sich mit 
der DSGVO ergeben. Gegenüber der bis- 
herigen Rechtslage eröffnen sich - gera- 
de wegen der von Roßnagel kritisierten 
Technikneutralität und Unbestimmtheit 
und Entwicklungsbedürftig- wie -fähig- 
keit - Perspektiven, die mit der alten 
Rechtslage absolut verbaut geblieben 
wären. Angesichts der Offenheit vieler 
Abwägungsfragen bestehen - was Roß- 
nagel zugesteht - weitgehende Konkre- 
tisierungsmöglichkeiten wie auch -not- 
wendigkeiten. 

Es handelt sich um ein wissenschaft- 
liches Sammelwerk, bei dem die einzel- 
nen Kapitel von den AutorInnen indivi- 
duell verantwortet werden. Angesichts 
deren Vielzahl (22) verfolgt das Gesamt- 
werk keine inhaltlich völlig kohärente 
Linie. Anders aber als in anderen Sam- 
melwerken, wo eine Linie oft überhaupt 
nicht erkennbar ist und verarbeitungs- 
und grundrechtsfreundliche Positionen 
unvermittelt nebeneinanderstehen, ist 
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WIESO WIRD DAS NEUE 
POLIZEIGESETZ IN BAYERN 
JETZT VERSCHLÜSSELT? 


hier eine grundrechts- bzw. betroffe- 
nenfreundliche Handschrift des Heraus- 
gebers eindeutig erkennbar. Dessen un- 
geachtet finden sich Aussagen, die bei 
einer kritischen Hinterfragung kaum 
Bestand haben können, etwa, wenn 
Jandt die Ansicht vertritt, & 29 Abs. 2 
BDSG mit seiner Einschränkung der 
Kontrollkompetenz der Datenschutz- 
aufsicht sei europarechtskonform. 

Auch wenn manchen Positionen in 
dem Werk nicht zugestimmt werden 
sollte, so liefert es die bisher wohl um- 
fassendste systematische Analyse der ab 
25.05.2018 geltenden Rechtslage und 
spricht eine Vielzahl von bisher nur ver- 
streut oder noch nicht angesprochenen 
Fragen an, die hier - unter Angabe von 
weiterführenden Quellen - zwischen 
zwei Einbandsdeckeln zu finden sind. 
Ein ausführliches Normenverzeichnis 
erleichtert das Auffinden einschlägiger 
Aussagen, während das Stichwortver- 
zeichnis oft wenig weiter hilft, um auf 
spezifische Fragen Antworten zu finden. 
Erfreulich umfangreich ist auch das 
Literaturverzeichnis, wenngleich inso- 
fern wegen des dauernd hinzukommen- 
den Materials noch lange keine Konso- 
lidierung eintreten wird. Das gilt auch 
für vielen aufgeworfenen Fragen, zu 
denen Hinweise, aber längst noch keine 
allgemeingültigen Antworten gegeben 
werden. 
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Endlich eine „Sicherheit“, 
ie den Geschmack des 
neuen Innenministers trifft 


Das überarbeitete bayerische Polizeiaufgabengeseitz... 


% erlaubt der Polizei Wohnungen heimlich abzuhören und zu filmen & erlaubt 
CESTestetzig.ceielaläiste= 151 @DL-Isnlelakiiezuulelaliee Z=117=18101948Te ieh =181 Eejanr=iarelale/at-I Mu @Te/ssleldli-"e 
BlefoKe/[-U@ifelöloR Z=14 7181014 „Kolnalantälgii x=1ile/akiV/=1ge)iale Blaie/-iaKe Blce/ ae [-1aW =IlakrirAr-telaleif-teigt-ie 
Mittel zu unterbrechen oder zu verhindern & erlaubt in informationstechnischen 
Systemen auch Daten zu löschen oder zu verändern & erlaubt künftig präventiv Post zu 
beschlagnahmen, bei Gefahr im Verzug auch ohne richterliches Einverständnis 
% erleichtert die Übermittlung personenbezogener Daten durch die Polizei an 
„nichtöffentliche Stellen“, zum Beispiel an Geheimdienste, im Inland und Ausland 
% erlaubt geheimdienstliche Befugnisse für die Polizei € erlaubt die erweiterte DNA- 
Analyse & erlaubt, Bürger präventiv als Gefährder zu kategorisieren & erlaubt 
NN L-Teliar= ES 7-1 gole/t-lgte WleT-loleii-wiäigioge[-1ar:1elali-KeL-ır=inlce[-1elalat-Waleisii-1g Teiat-1oMr/elger-iar:1i: 
% erlaubt „unendliche Haft“ & erlaubt den Einsatz von Handgranaten 


https://www.bayern.landtag.de/www/ElanTextAblage_WP17/Drucksachen/ 
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